jexboss

  • spaf：Static Php Analysis and Fuzzer.
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…