XSS Payloads

  • spipscan用于渗透测试的SPIP(CMS)扫描仪,用python编写。
  • webacooWeb后门cookie脚本工具包。
  • fusil用于编写模糊程序的python库。
  • dirstalk德布斯特/德布的现代替代品。
  • wpseku一款用于WordPress漏洞扫描的安全程序。
  • log4j-scan一台全自动、准确、广泛的扫描仪,用于查找log4j RCE CVE-2021-44228。
  • darkd0rk3r执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • wsfuzzer用于自动化Web服务的SOAP测试的python工具。