xssya

  • swftools：SWF操作和创建实用程序的集合
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • remot3d：对PHP语言的简单利用。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • list-urls：从网页中提取链接
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。