B-XSSRF

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • dizzy：基于python的模糊框架，具有许多特性。
  • spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。
  • syborg：递归DNS子域枚举器，带有死端避免系统。
  • bfuzz：基于输入的浏览器模糊工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。