xssya

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • sqid：SQL注入挖掘器。
  • rawr：快速评估网络资源。Web枚举器。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。