XSS’OR

  • dpscan：德鲁普脆弱性扫描仪。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • openvas-scanner：openvas扫描守护进程