ezXSS

  • samesame命令行工具,生成巧妙的同形图字符串。
  • Rustbuster一个使用Rust编写的强大的Fuzzer和信息发现工具
  • hodor一种通用的引信,可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • homepwn用于物联网设备测试的瑞士军刀。
  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • astraRESTAPI的自动化安全测试。
  • birp一个工具,将协助主机应用程序的安全评估服务超过TN3270。
  • vbscan用Perl编写的黑盒vbulletin漏洞扫描程序。