csrftester

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • striker：攻击性信息和漏洞扫描器。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。