cintruder

  • smplshllctrlr：PHP命令注入开发工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • ratproxy：被动Web应用程序安全评估工具
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • crackle：破解和解密可加密
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。