B-XSSRF

  • jast：只是另一个截图工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • seeker：使用社会工程精确定位人员。
  • spaf：Static Php Analysis and Fuzzer.
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。