XSS-LOADER

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • mitm6：通过IPv6连接IPv4。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • brutexss：跨站点脚本BruteForcer。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪