B-XSSRF

  • atscan服务器、站点和Dork扫描仪。
  • feroxbuster一个用Rust编写的快速、简单、递归的内容发现工具。
  • ezXSS一个xss平台
  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。
  • sb0x一个简单而轻量级的渗透测试框架。
  • DarkScrape一个暗网情报数据抓取工具
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • sstimap具有交互式界面的自动SSTI检测工具。