csrftester

  • anti-xss：XSS漏洞扫描程序。
  • laf：登录区域查找器：扫描主机的登录面板。
  • weevely：武器化网壳。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • subjs：从URL或子域列表中获取javascript文件。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。