xsser

  • linkfinder：在JavaScript文件中发现端点及其参数。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • corsy：CORS错误配置扫描仪。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • scout2：用于AWS环境的安全审计工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。