xssya

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • drupwn：Drupal枚举和利用工具。
  • wig：webapp信息收集程序。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • tachyon-scanner：快速多线程Web发现工具。