sqlpowerinjector

  • snuck：自动XSS过滤器旁路。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • fred：跨平台M$registry配置单元编辑器。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • cybercrowl：一个python web路径扫描器工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • spaghetti：Web应用程序安全扫描程序。