XSS-LOADER

  • XSS Payloads：跨站点脚本xss payloads生成器。
  • sfuzz：简单的引信。
  • kitty：Fuzzing framework written in python.
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • crackql：GraphQL密码暴力和模糊工具