webpwn3r

  • xssless：用python编写的自动化XSS有效负载生成器。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • uw-zone：多线程、随机IP分区器。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • braa：大规模SNMP扫描仪
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • x8：隐藏参数发现套件。
  • dalfox：参数分析和XSS扫描工具。