jstillery

  • web-soul一种基于插件的扫描器,用于攻击和数据挖掘用Perl编写的网站。
  • XSS Payloads跨站点脚本xss payloads生成器。
  • golismero开源Web安全测试框架。
  • HFish一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • epicwebhoneypot该工具旨在诱使攻击者相信在主机上发现了漏洞,从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • xxeinjector使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • astraRESTAPI的自动化安全测试。
  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包