XSStrike

  • gvmd：绿骨漏洞管理器
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • locasploit：本地枚举和利用框架。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • spiga：可配置的Web资源扫描仪。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • XSpear：一款强大的XSS扫描器
  • peepingtom：网站截图工具。很像目击证人。