thefuzz

  • oscanner：一个用Java开发的Oracle评估框架。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • brutexss：跨站点脚本BruteForcer。