B-XSSRF

  • sploitego：马耳他自我渗透测试转换。
  • spiderfoot：开源封装工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • forager：多线程威胁情报收集利用。
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。