xsspy

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • albatar：python中的sqli开发框架。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • w3af：Web应用攻击和审计框架。