XSS Payloads

  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • webborer：用go编写的目录枚举工具。
  • ffuf：快速网络模糊写在Go。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。