B-XSSRF

  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • golismero：开源Web安全测试框架。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • reconscan：网络侦察和脆弱性评估工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • hellraiser：漏洞扫描器。