ezXSS

  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • gvmd：绿骨漏洞管理器
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • dalfox：参数分析和XSS扫描工具。
  • jok3r：网络和Web Pentest框架。