whichcdn

  • spoofcheck：检查域中电子邮件保护的简单脚本。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • roadoidc：Azure AD和O365探索框架
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • corsy：CORS错误配置扫描仪。
  • XSS-Freak：基于python3的XSS扫描器