XSS Payloads

  • spike：免疫安全委员会在C中的引信制造工具包
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • urlextractor：信息收集与管理；网站侦察。