albatar

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • hakku：用于渗透测试工具的简单框架。
  • dirhunt：查找没有暴力行为的Web目录。
  • pwncat-caleb：一个后开发平台。
  • serialbrute：Java序列化蛮力攻击工具。