csrftester

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • plecost：Wordpress手指打印机工具。
  • cintruder：绕过Captchas的自动测试工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • wig：webapp信息收集程序。