anti-xss

  • sqlmap：自动SQL注入和数据库接管工具
  • enumiax：IAX枚举器。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • sipscan：SIP扫描仪。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。