XSS-Freak

  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • Nmap：用于网络发现和安全审核的实用程序
  • XSpear：一款强大的XSS扫描器
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • smtp-fuzz：简单的SMTP引信。
  • spaf：Static Php Analysis and Fuzzer.