csrftester

  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • jooforce：Joomla密码强力测试仪。
  • weevely：武器化网壳。
  • adfind：管理面板查找器。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。