xssless

  • snuck：自动XSS过滤器旁路。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • swarm：分布式渗透测试工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • plecost：Wordpress手指打印机工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。