xssscan

  • network-app-stress-tester：网络应用压力测试Yammer。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • dnsbf：在IP范围内搜索可用的域名。
  • radamsa：通用变异引信
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • pythem：python渗透测试框架。