anti-xss

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • list-urls：从网页中提取链接
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • subjack：用Go编写的子域接管工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。