XSS Payloads

  • capfuzz：捕获、模糊和拦截Web流量。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • sfuzz：简单的引信。
  • flashscanner：Flash XSS扫描仪。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • XSSCon：一个简洁高效的XSS扫描工具