B-XSSRF

  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • striker：攻击性信息和漏洞扫描器。
  • intelplot：OSIT工具用于在脱机地图上标记点。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • Katana：基于Python的Google Hacking工具
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。