xssscan

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • typo-enumerator：枚举typo3版本和扩展名。
  • cybercrowl：一个python web路径扫描器工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • kitty：Fuzzing framework written in python.
  • soapui：用于肥皂测试的瑞士军刀。