xssless

  • python-jsbeautifier：javascript无模糊和美化器
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • cintruder：绕过Captchas的自动测试工具。
  • mando.me：Web命令注入工具。
  • second-order：二阶子域接管扫描程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • novahot：用于渗透测试的Webshell框架。
  • opendoor：OWASP目录访问扫描程序。