xsssniper

  • ImXSS：Java版开源XSS漏洞测试平台
  • weirdaal：AWS攻击库。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。