anti-xss

  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • typo3scan：列举Typo3版本和扩展。
  • xwaf：自动WAF旁路工具。
  • kadimus：LFI扫描和利用工具。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。