InfoG

  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • parameth：此工具可用于快速发现get和post参数。
  • crackql：GraphQL密码暴力和模糊工具
  • pythem：python渗透测试框架。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • jast：只是另一个截图工具。