XSS-Freak

  • stacs：静态令牌和凭证扫描器。
  • vsaudit：VoIP安全审计框架。
  • profuzz：基于scapy的简易profinet引信。
  • snmpattack：SNMP扫描器和攻击工具。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • python-jsbeautifier：javascript无模糊和美化器
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。