xssya

  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • typo3scan：列举Typo3版本和扩展。
  • bsqlbf：盲SQL注入强力钳。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。