InfoG

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • spaghetti：Web应用程序安全扫描程序。
  • brutexss：跨站点脚本BruteForcer。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • spiga：可配置的Web资源扫描仪。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • XSS-Freak：基于python3的XSS扫描器