B-XSSRF

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • http-fuzz：一个简单的HTTP引信。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • forager：多线程威胁情报收集利用。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • bloodhound：六个领域管理学位