wfuzz

  • subjs：从URL或子域列表中获取javascript文件。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • swarm：分布式渗透测试工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • brutexss：跨站点脚本BruteForcer。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • http-fuzz：一个简单的HTTP引信。