anti-xss

  • subover：强大的子域接管工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • bbqsql：SQL注入利用工具。