csrftester

  • belati：传统的瑞士军刀。
  • jooforce：Joomla密码强力测试仪。
  • snuck：自动XSS过滤器旁路。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • list-urls：从网页中提取链接
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • XSSCon：一个简洁高效的XSS扫描工具
  • RapidScan：自动化多工具Web漏洞扫描器