brutexss

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。