xsss

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • fbht：Facebook黑客工具
  • The Social-Engineer Toolkit：社会工程学工具包
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • bbqsql：SQL注入利用工具。
  • habu：python网络黑客工具包。