crlf-injector

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • cent：社区版核心模板。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。