fuzzdb

  • XSS-LOADERXSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • nili网络扫描工具,中间人,协议反向工程和模糊。
  • XSpear一款强大的XSS扫描器
  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • drozer一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。
  • lfimap此脚本用于获取本地文件的最大好处,包括Web服务器中的漏洞。
  • ratproxy被动Web应用程序安全评估工具