XSS’OR

  • xsssniper：自动XSS发现工具
  • sandsifter：x86处理器引信。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • openvas：OpenVAS扫描守护进程
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。