crlf-injector

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • flashscanner：Flash XSS扫描仪。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • openvas：OpenVAS扫描守护进程
  • ImXSS：Java版开源XSS漏洞测试平台