XSS’OR

  • zzuf：透明应用输入引信。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • sploitego：马耳他自我渗透测试转换。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。