anti-xss

  • prads：是一个“被动实时资产检测系统”。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • smtp-vrfy：一个SMTP协议黑客。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • poracle：演示填充Oracle攻击的工具。