csrftester

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • anti-xss：XSS漏洞扫描程序。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • kadimus：LFI扫描和利用工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。