xsser

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • commentor：从指定的URL资源中提取所有注释。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。