XSS Payloads

  • ffm一种黑客工具,你可以在红队参与的攻击后阶段使用。
  • fuzztalk一个XML驱动的模糊测试框架,强调容易扩展和可重用性。
  • umapUSB主机安全评估工具。
  • firstorder一种流量分析仪,用于从基于异常的ID中规避帝国通信。
  • mitmf用Python编写的中间人攻击框架。
  • whatsmyname在各种网站上执行用户和用户名枚举的工具。
  • wuzz用于HTTP检查的交互式CLI工具。
  • capfuzz捕获、模糊和拦截Web流量。