B-XSSRF

  • pymeta：自动扫描到SSL漏洞。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • cansina：基于Python的Web内容发现工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • spike-proxy：用于检测Web应用程序中漏洞的代理