anti-xss

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • mando.me：Web命令注入工具。
  • webkiller：工具信息收集由Python编写。
  • detectem：在网站上检测软件及其版本。
  • snuck：自动XSS过滤器旁路。
  • testssl.sh：测试TLS/SSL加密
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • ssrfmap：自动SSRF模糊器和开发工具。