brutexss

  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • cintruder：绕过Captchas的自动测试工具。
  • mwebfp：大型Web指纹打印机。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。