冰蝎 Behinder

  • XSSCon：一个简洁高效的XSS扫描工具
  • xsss：一个暴力的跨站点脚本扫描器。
  • RapidScan：自动化多工具Web漏洞扫描器
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • patchkit：从python强大的二进制补丁。