XSS Payloads

  • s3-fuzzerA concurrent, command-line AWS S3 Fuzzer.
  • armitage用于元软件包的图形化网络攻击管理工具。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • spike-fuzzer免疫安全委员会在C.
  • cloudget从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • dff-scanner用于查找可预测资源位置路径的工具。
  • ghostdeliveryPython脚本,用于生成模糊化的.vbs脚本,该脚本提供具有持久性和windows防病毒禁用功能的有效负载(有效负载滴管)。
  • bfac一种自动工具,用于检查可能泄露Web应用程序源代码的备份工件。