csrftester

  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • flashscanner：Flash XSS扫描仪。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • hakku：用于渗透测试工具的简单框架。