csrftester

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • drupwn：Drupal枚举和利用工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • h2t：扫描网站并建议应用安全标题。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • darkmysqli：多用途mysql注入工具