XSS Payloads

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • golismero：开源Web安全测试框架。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • evine：交互式CLI网络爬虫。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。