xsssniper

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • urlextractor：信息收集与管理；网站侦察。
  • mwebfp：大型Web指纹打印机。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • identywaf：盲WAF识别工具。