XSS’OR

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • owtf：攻击性（Web）测试框架。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • umap：USB主机安全评估工具。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。