B-XSSRF

  • radamsa：通用变异引信
  • pymeta：自动扫描到SSL漏洞。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。