XSS Payloads

  • easyfuzzer一个灵活的引信,不仅为网络,有一个有效的输出分析(平台独立)的csv输出。
  • openvas-cliOpenVAS命令行界面
  • adenum一个pentesting工具,允许通过LDAP协议发现错误配置,并利用kerberos的一些弱点。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • Nikto对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • 巡风 xunfeng巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统。
  • uncaptcha2Defeating the latest version of ReCaptcha with 91% accuracy.
  • w3afWeb应用攻击和审计框架。