xsser

  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • darkmysqli：多用途mysql注入工具
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • adfind：管理面板查找器。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • XSS’OR：XSS助手小工具