thefuzz

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • pappy-proxy：Web应用程序测试的拦截代理。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • socketfuzz：简易插座引信。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • domato：多姆·福泽。
  • bbscan：一个小批量Web漏洞扫描程序。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘