xsssniper

  • browser-fuzzer：浏览器引信3
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • corsy：CORS错误配置扫描仪。
  • d-tect：探索现代网络。
  • dirhunt：查找没有暴力行为的Web目录。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。