csrftester

  • typo-enumerator：枚举typo3版本和扩展名。
  • wpscan：黑盒WordPress漏洞扫描程序
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • wig：webapp信息收集程序。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。