XSS Payloads

  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • subjs：从URL或子域列表中获取javascript文件。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • grr：高吞吐量引信和法令二进制仿真器。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。