ezXSS

  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • dizzy：基于python的模糊框架，具有许多特性。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • sfuzz：简单的引信。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • dalfox：参数分析和XSS扫描工具。
  • mongoaudit：强大的MongoDB审计和测试工具。