xsser

  • kadimus：LFI扫描和利用工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • peach-fuzz：简单漏洞扫描框架。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。