domato

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • XSS’OR：XSS助手小工具
  • w3af：Web应用攻击和审计框架。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • ImXSS：Java版开源XSS漏洞测试平台
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。