xssya

  • keye：基于内容长度差异的网站变化检测工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。