profuzz

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • backfuzz：网络协议模糊工具包。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • gvmd：绿骨漏洞管理器
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • parampampam：此工具用于brute discover GET和POST参数。