anti-xss

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • phpsploit：一款隐蔽的后门交互shell工具
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • liffy：本地文件包含利用工具。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • googlesub：使用Google Dorks查找域的python脚本。
  • rtlizer：简单的频谱分析仪。