ImXSS

  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • kitty-framework：用Python编写的模糊框架。
  • soapui：用于肥皂测试的瑞士军刀。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • brutexss：跨站点脚本BruteForcer。