xsssniper

  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。