xsss

  • kitty：Fuzzing framework written in python.
  • wuzz：用于HTTP检查的交互式CLI工具。
  • hellraiser：漏洞扫描器。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • smplshllctrlr：PHP命令注入开发工具。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • corstest：一个简单的CORS错误配置检查器。
  • plown：用于PLONE CMS的安全扫描仪。