xsssniper

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • bbqsql：SQL注入利用工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • dirstalk：德布斯特/德布的现代替代品。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。