anti-xss

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • XSStrike：高级XSS检测和利用套件。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • ipv6toolkit：Si6网络的IPv6工具包
  • cmseek：CMS（内容管理系统）检测和利用套件。