crlf-injector

  • w3af：Web应用攻击和审计框架。
  • xsssniper：自动XSS发现工具
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • xwaf：自动WAF旁路工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • php-findsock-shell：php+c中的findsock shell实现。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。