xsssniper

  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • mooscan：Moodle LMS扫描仪。
  • smplshllctrlr：PHP命令注入开发工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • ratproxy：被动Web应用程序安全评估工具
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。