zzuf

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • brutexss：跨站点脚本BruteForcer。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • ImXSS：Java版开源XSS漏洞测试平台
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • pappy-proxy：Web应用程序测试的拦截代理。