dotdotpwn

  • ImXSS：Java版开源XSS漏洞测试平台
  • faradaysec：协同渗透测试和漏洞管理平台。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • simple-ducky：有效载荷发生器。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。