xsssniper

  • parameth：此工具可用于快速发现get和post参数。
  • urlextractor：信息收集与管理；网站侦察。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • plecost：Wordpress手指打印机工具。
  • corstest：一个简单的CORS错误配置检查器。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • XSS’OR：XSS助手小工具
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。