csrftester

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • bsqlbf：盲SQL注入强力钳。