csrftester

  • graphql-cop：GraphQL漏洞扫描程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • XSS Payloads：跨站点脚本xss payloads生成器。