brutexss

  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • novahot：用于渗透测试的Webshell框架。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • letmefuckit-scanner：扫描并利用magento。