xsssniper

  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • dalfox：参数分析和XSS扫描工具。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • smplshllctrlr：PHP命令注入开发工具。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。