B-XSSRF

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • peach-fuzz：简单漏洞扫描框架。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • opendoor：OWASP目录访问扫描程序。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。