anti-xss

  • h2t：扫描网站并建议应用安全标题。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • webshag：多线程、多平台的Web服务器审计工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。