anti-xss

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • Katana：基于Python的Google Hacking工具
  • enumiax：IAX枚举器。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • cybercrowl：一个python web路径扫描器工具。