ezXSS

  • samesame：命令行工具，生成巧妙的同形图字符串。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • astra：RESTAPI的自动化安全测试。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。