xssya

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • riwifshell：网络后门-感染-浏览器。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • XSpear：一款强大的XSS扫描器
  • doork：被动脆弱性审核员。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…