ezXSS

  • XSpear：一款强大的XSS扫描器
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • RapidScan：自动化多工具Web漏洞扫描器
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • weirdaal：AWS攻击库。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。