xsssniper

  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • typo3scan：列举Typo3版本和扩展。
  • bbqsql：SQL注入利用工具。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。