anti-xss

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • d-tect：探索现代网络。
  • msmailprobe：Office 365和Exchange枚举工具。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • wig：webapp信息收集程序。
  • hakku：用于渗透测试工具的简单框架。
  • yaaf：又一个管理员搜索工具。