anti-xss

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • corsy：CORS错误配置扫描仪。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。