xsssniper

  • laf：登录区域查找器：扫描主机的登录面板。
  • nemesis：命令行网络包制作和注入实用程序
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • capfuzz：捕获、模糊和拦截Web流量。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.