profuzz

  • XSS Payloads：跨站点脚本xss payloads生成器。
  • webxploiter：一个OWASP 10大安全扫描器。
  • xsssniper：自动XSS发现工具
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • parampampam：此工具用于brute discover GET和POST参数。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。