XSS Payloads

  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • xerosploit：高效先进的中间人框架。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • insanity：生成有效负载并控制远程机器。
  • sharpfuzz：基于AFL的模糊测试。网。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。