xsss

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • bbqsql：SQL注入利用工具。
  • roadrecon：Azure AD和O365探索框架
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • swarm：分布式渗透测试工具。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • webslayer：一种专门设计用于强制Web应用程序的工具。