csrftester

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • APubPlat：一款开源堡垒机项目
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • smplshllctrlr：PHP命令注入开发工具。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • RapidScan：自动化多工具Web漏洞扫描器
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。