XSS’OR

  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • ratproxy：被动Web应用程序安全评估工具
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • crlf-injector：用于测试CRLF注入问题的python脚本。