ezXSS

  • owtf：攻击性（Web）测试框架。
  • astra：RESTAPI的自动化安全测试。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • spike：免疫安全委员会在C中的引信制造工具包
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • XSS’OR：XSS助手小工具
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。