sloth-fuzzer

  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • pappy-proxy：Web应用程序测试的拦截代理。
  • dotdotpwn：横向目录引信
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。