B-XSSRF

  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • mooscan：Moodle LMS扫描仪。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • comission：白盒CMS分析。