backcookie

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • jok3r：网络和Web Pentest框架。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • spaghetti：Web应用程序安全扫描程序。
  • ld-shatner：LD Linux代码注入器。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。