XSS’OR

  • webxploiter：一个OWASP 10大安全扫描器。
  • spike：免疫安全委员会在C中的引信制造工具包
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。