XSS-LOADER

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • spaf：Static Php Analysis and Fuzzer.
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • dotdotpwn：横向目录引信
  • shortfuzzy：用Perl编写的Web模糊脚本。