XSS Payloads

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • kitty：Fuzzing framework written in python.
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • facebot：一个Facebook个人资料和侦察系统。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • spiga：可配置的Web资源扫描仪。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。