bbscan

  • striker：攻击性信息和漏洞扫描器。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • webacoo：Web后门cookie脚本工具包。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • python2-jsbeautifier：javascript无模糊和美化器
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。