B-XSSRF

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • gitem：Github组织侦察工具。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • ultimate-facebook-scraper：这是一个机器人，几乎可以抓取Facebook用户资料的所有信息。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。