csrftester

  • xwaf：自动WAF旁路工具。
  • XSS-Freak：基于python3的XSS扫描器
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • spaf：Static Php Analysis and Fuzzer.
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。