anti-xss

  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • cintruder：绕过Captchas的自动测试工具。
  • scout2：用于AWS环境的安全审计工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。