cmseek

  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • locasploit：本地枚举和利用框架。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • sipvicious：用于审核SIP设备的工具
  • urlextractor：信息收集与管理；网站侦察。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • pown：基于node.js和npm构建的安全测试和开发工具包。