csrftester

  • w13scan：一款插件化基于流量分析的被动扫描器
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • richsploit：RichFaces开发工具包。
  • typo-enumerator：枚举typo3版本和扩展名。