xsss

  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • zeus：AWS审计和强化工具。
  • python2-webtech：识别网站上使用的技术。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。