B-XSSRF

  • riwifshell：网络后门-感染-浏览器。
  • dpscan：德鲁普脆弱性扫描仪。
  • syborg：递归DNS子域枚举器，带有死端避免系统。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • nexfil：OSIT工具，用于按用户名查找配置文件。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。