crlf-injector

  • wig：webapp信息收集程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • webkiller：工具信息收集由Python编写。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • mdk3：WLAN渗透工具