dalfox

  • 描述：参数分析和XSS扫描工具。
  • 类别：
  • 版本：1082.6f3b6e5
  • 官网：
  • 更新：2022-02-21
  • 标签：
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。