xsssniper

  • XSS-Freak：基于python3的XSS扫描器
  • interactsh-client：用于带外数据提取的开源解决方案。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • python2-jsbeautifier：javascript无模糊和美化器
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • fusil：用于编写模糊程序的python库。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • firewalk：主动侦察网络安全工具