xsssniper

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • plecost：Wordpress手指打印机工具。
  • h2t：扫描网站并建议应用安全标题。
  • bbscan：一个小批量Web漏洞扫描程序。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。