xssscan

  • pappy-proxy：Web应用程序测试的拦截代理。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • snuck：自动XSS过滤器旁路。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • sawef：发送攻击Web表单。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • choronzon：一种基于知识的进化引信。