browser-fuzzer

  • hacktronian适用于Linux和Android的一体化黑客工具包
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • tlsfuzzerSSL和TLS协议测试套件和引信。
  • XSSCon一个简洁高效的XSS扫描工具
  • zaproxy用于在Web应用程序中查找漏洞的集成渗透测试工具
  • ImXSSJava版开源XSS漏洞测试平台
  • nemesis命令行网络包制作和注入实用程序
  • webxploiter一个OWASP 10大安全扫描器。