anti-xss

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • keye：基于内容长度差异的网站变化检测工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • XSSCon：一个简洁高效的XSS扫描工具