xsser

  • recsech：在目标网页上进行脚印和侦察的工具。
  • roputils：一个面向返回的编程工具包。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • jast：只是另一个截图工具。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • snuck：自动XSS过滤器旁路。