csrftester

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • belati：传统的瑞士军刀。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • darkdump：直接从终端搜索Deep Web。
  • kadimus：LFI扫描和利用工具。