crlf-injector

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • pyjfuzz：python json引信。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。