标签： 渗透测试

Penetration Testing Kit浏览器渗透测试插件,分析客户端/服务器端技术并检查任何第三方库以获取现有的CVE已知的漏洞。可以在R-Builder中重复请求，或向R-Attacker发送攻击，并对任何特定请求执行XSS，SQL或OS Command注入

渗透测试工具之浏览器插件HackTools,动态反向Shell生成器,XSS有效负载,基本SQLi负载,本地文件包含有效负载,Base64编码器/解码器,CVE搜索引擎,多种数据渗透和从远程计算机下载的方法,Cisco安全公告

BigBountyRecon|大型赏金漏洞侦察工具,目录列表查找,配置文件,数据库文件,登录页面,备份和旧文件,日志文件,phpinfo,公开文档,安装/设置文件,查找后门程序,查找子域,s3存储桶查找,API端点查找,CMS识别

feroxbuster强制浏览工具|预测资源位置|文件目录资源枚举,强制浏览是一种攻击，其目的是枚举和访问Web应用程序未引用但仍可被攻击者访问的资源,例如源代码，凭据，内部网络地址等,通过SOCKS代理的代理流量（包括DNS查找）,通过Burp的代理流量

绕过cdn查找网站真实ip借助网络空间搜索引擎,子域名,DNS记录,SecurityTrails,dig,域名解析记录,MX记录,邮件重置密码,物联网搜索引擎,Censys,Shodan,zoomeye,Favicon哈希,pingback