bsqlbf

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • flashscanner：Flash XSS扫描仪。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • rawr：快速评估网络资源。Web枚举器。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • cjexploiter：拖放单击jacking利用开发辅助工具。