xsser

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • venom：渗透测试人员的多跳代理。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘