csrftester

  • katana-pd：爬行和爬行框架。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • cintruder：绕过Captchas的自动测试工具。
  • adfind：管理面板查找器。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。