XSS-Freak

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • poracle：演示填充Oracle攻击的工具。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • XSpear：一款强大的XSS扫描器
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。