XSS-LOADER

  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • darkbing一种用python编写的工具,它利用bing在易受SQL注入影响的系统上挖掘数据。
  • ohrwurm一种小型而简单的RTP引信。
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • pentbox为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • feroxbuster一个用Rust编写的快速、简单、递归的内容发现工具。
  • jsql-injection一个用于自动SQL数据库注入的Java应用程序。
  • manul一个覆盖率引导的并行模糊器,用于Windows、Linux和MacOS上的开源和黑盒二进制文件。