ezXSS

  • liffy：本地文件包含利用工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • owtf：攻击性（Web）测试框架。
  • soapui：用于肥皂测试的瑞士军刀。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.