B-XSSRF

  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • goog-mail：列举来自谷歌的域电子邮件。
  • flashscanner：Flash XSS扫描仪。
  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。