XSS’OR

powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
sb0x：一个简单而轻量级的渗透测试框架。
uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
sharpfuzz：基于AFL的模糊测试。网。
abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
nsoq：一种用于数据包操作的网络安全工具，允许大量选项。