anti-xss

  • wpforce：WordPress攻击套件。
  • gloom：Linux渗透测试框架。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • keye：基于内容长度差异的网站变化检测工具。
  • subscraper：通过各种技术执行子域枚举的工具。
  • knock：子域扫描仪。