ImXSS

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • spike-fuzzer：免疫安全委员会在C.