B-XSSRF

  • webspa一种网络敲击工具,发送一个HTTP/S来运行O/S命令。
  • udorkPython脚本,使用高级谷歌搜索技术获取文件或目录中的敏感信息,查找物联网设备,检测web应用程序的版本。
  • goofile命令行文件类型搜索
  • sysdig开源系统级探索与故障排除工具
  • trufflehog在Git存储库中搜索高熵字符串,深入了解提交历史。
  • cookie-cadger用于Wi-Fi或有线以太网连接的审核工具。
  • evine交互式CLI网络爬虫。
  • anti-xssXSS漏洞扫描程序。