XSS’OR

  • nemesis：命令行网络包制作和注入实用程序
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • oscanner：一个用Java开发的Oracle评估框架。
  • jok3r：网络和Web Pentest框架。
  • stews：用于枚举WebSocket的安全工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • w3af：Web应用攻击和审计框架。
  • domato：多姆·福泽。