anti-xss

  • firewalk：主动侦察网络安全工具
  • multiscanner：模块化文件扫描/分析框架。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • peepingtom：网站截图工具。很像目击证人。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。