cansina

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • dirhunt：查找没有暴力行为的Web目录。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • vais：SWF漏洞和信息扫描仪。
  • s3scanner：扫描打开的S3桶并倾倒。
  • enumiax：IAX枚举器。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。