ezXSS

  • w3af：Web应用攻击和审计框架。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • liffy：本地文件包含利用工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • backfuzz：网络协议模糊工具包。
  • dizzy：基于python的模糊框架，具有许多特性。