multiinjector

  • parameth：此工具可用于快速发现get和post参数。
  • keye：基于内容长度差异的网站变化检测工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • brutexss：跨站点脚本BruteForcer。
  • XSpear：一款强大的XSS扫描器
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • w3af：Web应用攻击和审计框架。