ezXSS

  • wpscan：黑盒WordPress漏洞扫描程序
  • parampampam：此工具用于brute discover GET和POST参数。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • pyjfuzz：python json引信。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。