xsser

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • pyjfuzz：python json引信。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典