xsssniper

  • dirsearch：HTTP（S）目录/文件强力执行器。
  • gvmd：绿骨漏洞管理器
  • owtf：攻击性（Web）测试框架。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。