B-XSSRF

  • dorkscoutGolang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • nemesis命令行网络包制作和注入实用程序
  • nsec3walker使用dnssec枚举域名
  • phpsploit一款隐蔽的后门交互shell工具
  • userrecon-py在187个社交网络中查找用户名。
  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • cloudlist用于列出来自多个云提供商的资产的工具。
  • snoopbrute多线程DNS递归主机暴力工具。