oat

  • spike-fuzzer：免疫安全委员会在C.
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • kitty：Fuzzing framework written in python.
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • dalfox：参数分析和XSS扫描工具。
  • backfuzz：网络协议模糊工具包。
  • xssizer：自动化XSS漏洞发现与测试工具。