XSS’OR

  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • bbscan：一个小批量Web漏洞扫描程序。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。