XSS’OR

  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击