B-XSSRF

  • easyfuzzer一个灵活的引信,不仅为网络,有一个有效的输出分析(平台独立)的csv输出。
  • ratproxy被动Web应用程序安全评估工具
  • proxmarkA powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.
  • jsparser使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • fuzzowskiNCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • jwt-hack用于对JWT进行黑客攻击/安全测试的工具。
  • termineter智能电表测试框架