anti-xss

  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • magescan扫描magento站点以获取信息。
  • bingoo一个基于Linux bash的Bing和Google Dorking工具。
  • eazy这是一个小型的python工具,它扫描网站以查找php shell、备份、管理面板等。
  • xsstracer检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • bsqlbf盲SQL注入强力钳。
  • sandmap服用类固醇!简单的CLI能够运行纯Nmap引擎,31个模块有459个扫描配置文件。
  • passhunt在驱动器中搜索包含密码的文档。