csrftester

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • sqid：SQL注入挖掘器。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • xwaf：自动WAF旁路工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • list-urls：从网页中提取链接
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。