B-XSSRF

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • uatester：用户代理字符串测试仪
  • goohak：针对目标域自动启动谷歌黑客查询。
  • asn：ASN、RPKI有效性、BGP统计数据、IPv4v6、前缀、URL、ASPath、组织、IP信誉、IP地理位置、IP指纹、网络重新配置、查找API服务器、Web跟踪路由服务器。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • soapui：用于肥皂测试的瑞士军刀。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。