csrftester

  • xsssniper：自动XSS发现工具
  • waybackpack：下载给定URL的整个回程机器存档。
  • laf：登录区域查找器：扫描主机的登录面板。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。