ezXSS

  • dudley：基于块的漏洞模糊框架。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • wpscan：黑盒WordPress漏洞扫描程序
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • vsaudit：VoIP安全审计框架。
  • browser-fuzzer：浏览器引信3
  • afl：基于编译时仪器和遗传算法的安全引信
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。