xsss

  • crackql：GraphQL密码暴力和模糊工具
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • peepingtom：网站截图工具。很像目击证人。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • ipv6toolkit：Si6网络的IPv6工具包
  • crlf-injector：用于测试CRLF注入问题的python脚本。