XSS’OR

hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
ratproxy：被动Web应用程序安全评估工具
crlf-injector：用于测试CRLF注入问题的python脚本。
pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
oscanner：一个用Java开发的Oracle评估框架。