B-XSSRF

  • sqid：SQL注入挖掘器。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • XSS-Freak：基于python3的XSS扫描器
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • gh-dork：Github dorking工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • commentor：从指定的URL资源中提取所有注释。