XSS Payloads

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • shellsploit-framework：新一代开发工具包。
  • mando.me：Web命令注入工具。
  • afl：基于编译时仪器和遗传算法的安全引信
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • The Social-Engineer Toolkit：社会工程学工具包
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。