ezXSS

  • w3af：Web应用攻击和审计框架。
  • radamsa：通用变异引信
  • stews：用于枚举WebSocket的安全工具。
  • dudley：基于块的漏洞模糊框架。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。