ezXSS

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • flyr：基于块的软件漏洞模糊框架。
  • XSSCon：一个简洁高效的XSS扫描工具
  • soapui：用于肥皂测试的瑞士军刀。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • bbscan：一个小批量Web漏洞扫描程序。