xssless

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • dirble：快速目录扫描和刮削工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • spiga：可配置的Web资源扫描仪。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。