XSS’OR

brutexss：跨站点脚本BruteForcer。
feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
dotdotpwn：横向目录引信
hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
gvmd：绿骨漏洞管理器
logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
fuzzdb：应用程序故障注入测试的攻击发现模式字典
maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。