ffuf

  • httpx一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • XSS-LOADERXSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • owasp-bywafWeb应用程序渗透测试框架(waptf)。
  • xattacker网站漏洞扫描程序和自动攻击程序。
  • metoscan用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • uatester用户代理字符串测试仪
  • JShell一个使用XSS获取JavaScript shell的脚本
  • ikeprober工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商