anti-xss

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • poracle：演示填充Oracle攻击的工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等