XSS’OR

  • wpscan：黑盒WordPress漏洞扫描程序
  • choronzon：一种基于知识的进化引信。
  • webxploiter：一个OWASP 10大安全扫描器。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • http-fuzz：一个简单的HTTP引信。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。