XSS’OR

  • powerfuzzerPowerFuzzer是一种高度自动化的网络引信,基于许多其他可用的开源引信(包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer)。它可以检测XSS、注入(SQL、LDAP、命令、代码、XPath)等。
  • pydictorpydictor是一个强大实用的黑客暴力破解字典生成工具
  • sb0x一个简单而轻量级的渗透测试框架。
  • uniofuzz浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • sharpfuzz基于AFL的模糊测试。网。
  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • littleblackbox渗透测试工具,在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • nsoq一种用于数据包操作的网络安全工具,允许大量选项。