xssless

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • letmefuckit-scanner：扫描并利用magento。
  • riwifshell：网络后门-感染-浏览器。
  • webshells：网络后门。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。