anti-xss

  • xssizer：自动化XSS漏洞发现与测试工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • golismero：开源Web安全测试框架。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • drupwn：Drupal枚举和利用工具。