XSS’OR

  • spaf：Static Php Analysis and Fuzzer.
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • bfuzz：基于输入的浏览器模糊工具。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • OneForAll：一款功能强大的子域名收集工具
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • astra：RESTAPI的自动化安全测试。