XSS-LOADER

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • sqlmap：自动SQL注入和数据库接管工具
  • openvas-cli：OpenVAS命令行界面
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • bbscan：一个小批量Web漏洞扫描程序。