XSS’OR

  • flyr：基于块的软件漏洞模糊框架。
  • dotdotpwn：横向目录引信
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • RapidScan：自动化多工具Web漏洞扫描器
  • ratproxy：被动Web应用程序安全评估工具
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • ImXSS：Java版开源XSS漏洞测试平台
  • radamsa：通用变异引信