前端滲透工具
[XSS'OR ](http://xssor.io/)--[余弦](http://evilcos.me/)開發的
[XSSEE](http://evilcos.me/lab/xssee/)--[Monyer](https://monyer.com/)開發的,加密解密編碼神器
[jsbeautifie](http://jsbeautifier.org/) js美化工具,分析js常用;
火狐瀏覽器插件
hackbar 手注,編碼
firebug 開發者工具,調試js腳本(瀏覽器版本<=4.9.0.2)
Noscript,進行一些js的阻斷;
XSS平臺:http://www.51xkx.cn/XSS/login.php
XSS-Fuzz工具:
- 序言
- kali-Linux基本配置
- 忘記Root密碼
- 更新系統和軟件包
- Bash命令
- shell編程
- Linux的文件權限配置
- Linux日志文件
- 信息收集
- 被動信息收集
- 繞過CDN找真實IP
- IDS識別
- p0f-OS識別
- nmap端口掃描
- 搜索引擎
- 內網主機發現
- 使用SET社工包釣魚
- 漏洞發現
- Nessus策略漏掃
- AWVS集成漏掃
- w3af
- 其它漏掃
- 抓包改包
- Burpsite
- Fiddler
- Wireshark
- 漏洞利用
- Hydra爆破
- SQLmap
- Metasploit
- Beef
- antSwrod
- XSS前端工具
- Windows緩沖區溢出
- 后漏洞利用階段
- 免殺一句話
- 上傳工具
- 嗅探
- 本地提取
- 隱藏痕跡