xsssniper

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • bsqlbf：盲SQL注入强力钳。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • socketfuzz：简易插座引信。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。