XSS Payloads

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • sc-make：用于自动创建shellcode的工具。
  • browser-fuzzer：浏览器引信3
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • keye：基于内容长度差异的网站变化检测工具。