JShell

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • ImXSS：Java版开源XSS漏洞测试平台
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • OneForAll：一款功能强大的子域名收集工具
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • tinja：用于测试网页模板注入漏洞的CLI工具。