ImXSS

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • bt_audit：蓝牙审计
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • dotdotpwn：横向目录引信
  • XSS-Freak：基于python3的XSS扫描器
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。