c5scan

  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • subjs：从URL或子域列表中获取javascript文件。
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。