XSS Payloads

  • git-dumper从网站转储git存储库的工具。
  • samesame命令行工具,生成巧妙的同形图字符串。
  • smbrelaySMB/HTTP到SMB重放攻击工具包。
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • fuzzbunchNSA攻击框架
  • klarClair和Docker注册表的集成。
  • csrftesterOWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • laudanum可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。