csrftester

  • graphql-cop：GraphQL漏洞扫描程序。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • xsssniper：自动XSS发现工具
  • dirhunt：查找没有暴力行为的Web目录。
  • webtech：识别网站上使用的技术。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。