ezXSS

  • sb0x：一个简单而轻量级的渗透测试框架。
  • bbscan：一个小批量Web漏洞扫描程序。
  • openvas-cli：OpenVAS命令行界面
  • trinity：Linux系统称之为Fuzzer。
  • zzuf：透明应用输入引信。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • hwk：数据包制作和无线网络淹没工具的收集