csrftester

  • php-findsock-shell：php+c中的findsock shell实现。
  • second-order：二阶子域接管扫描程序。
  • WAScan：Web应用程序扫描程序。
  • backcookie：小后门用饼干。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。