ImXSS

  • spaf：Static Php Analysis and Fuzzer.
  • backfuzz：网络协议模糊工具包。
  • dharma：基于生成、上下文无关的语法模糊器。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。
  • XSS’OR：XSS助手小工具
  • http-fuzz：一个简单的HTTP引信。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。