xsser

  • plown：用于PLONE CMS的安全扫描仪。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • fuzzbunch：NSA攻击框架
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • cent：社区版核心模板。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。