xssya

  • spaf：Static Php Analysis and Fuzzer.
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • webexploitationtool：跨平台Web开发工具包。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。