csrftester

  • uatester：用户代理字符串测试仪
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • belati：传统的瑞士军刀。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • kiterunner：上下文内容发现工具。
  • InfoG：信息收集工具