XSS’OR

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • dalfox：参数分析和XSS扫描工具。
  • backfuzz：网络协议模糊工具包。
  • dotdotpwn：横向目录引信
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • sandsifter：x86处理器引信。
  • openvas-scanner：openvas扫描守护进程
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。