socketfuzz

  • xssizer：自动化XSS漏洞发现与测试工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • ezXSS：一个xss平台
  • XSS’OR：XSS助手小工具
  • mdk3：WLAN渗透工具
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。