GShark

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • corstest：一个简单的CORS错误配置检查器。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • xssless：用python编写的自动化XSS有效负载生成器。