xsss

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ffuf：快速网络模糊写在Go。
  • wpforce：WordPress攻击套件。
  • canari：马耳他的转型框架
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • jooforce：Joomla密码强力测试仪。