xsssniper

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • jooforce：Joomla密码强力测试仪。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • webshag：多线程、多平台的Web服务器审计工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • stews：用于枚举WebSocket的安全工具。
  • backcookie：小后门用饼干。