wafpass

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • fbht：Facebook黑客工具
  • rawr：快速评估网络资源。Web枚举器。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • w13scan：一款插件化基于流量分析的被动扫描器