ezXSS

  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商