B-XSSRF

  • flyr：基于块的软件漏洞模糊框架。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • mooscan：Moodle LMS扫描仪。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。