ImXSS

  • RapidScan：自动化多工具Web漏洞扫描器
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • openvas-cli：OpenVAS命令行界面
  • thefuzz：CLI模糊工具。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。