B-XSSRF

  • ldapenum：使用LDAP枚举域控制器。
  • gplist：列出有关应用的组策略的信息。
  • pepe：从Pastebin收集有关电子邮件地址的信息。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • littlebrother：OSIT工具，用于获取有关法国人、比利时人和瑞士人的信息。