XSS Payloads

  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • bfac一种自动工具,用于检查可能泄露Web应用程序源代码的备份工件。
  • gowitness使用Chrome Headless的golang网络截图工具。
  • flask-unsign解码,编码和暴力Flask会话cookie。
  • corscanner快速CORS错误配置漏洞扫描程序。
  • lfimap此脚本用于获取本地文件的最大好处,包括Web服务器中的漏洞。
  • mitmap-oldshell脚本,用于启动具有kama功能的假AP,并启动用于数据包捕获和流量操作的ettercap。
  • bluebox-ngGPL VoIP/UC漏洞扫描程序。