csrftester

  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • jok3r：网络和Web Pentest框架。
  • weevely：武器化网壳。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具