XSS’OR

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • ssrfmap：自动SSRF模糊器和开发工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • pappy-proxy：Web应用程序测试的拦截代理。