XSS’OR

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dalfox：参数分析和XSS扫描工具。
  • openvas-cli：OpenVAS命令行界面
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • w13scan：一款插件化基于流量分析的被动扫描器