XSS-LOADER

  • XSS’OR：XSS助手小工具
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • oscanner：一个用Java开发的Oracle评估框架。
  • soapui：用于肥皂测试的瑞士军刀。
  • sqlmap：自动SQL注入和数据库接管工具