ezXSS

  • astra：RESTAPI的自动化安全测试。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • choronzon：一种基于知识的进化引信。
  • socketfuzz：简易插座引信。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • w3af：Web应用攻击和审计框架。
  • xsssniper：自动XSS发现工具