B-XSSRF

  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • fav-up：favicon使用Shodan进行IP查找。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • enumerid：使用纯python枚举RID。
  • xsssniper：自动XSS发现工具
  • capfuzz：捕获、模糊和拦截Web流量。
  • wpscan：黑盒WordPress漏洞扫描程序
  • dirhunt：查找没有暴力行为的Web目录。