ImXSS

  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • owtf：攻击性（Web）测试框架。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • wpscan：黑盒WordPress漏洞扫描程序
  • The Social-Engineer Toolkit：社会工程学工具包
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。