xsscrapy

  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • typo3scan：列举Typo3版本和扩展。
  • snuck：自动XSS过滤器旁路。
  • python2-webtech：识别网站上使用的技术。