B-XSSRF

  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • lbd：负载平衡检测器
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。