csrftester

  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • webacoo：Web后门cookie脚本工具包。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • kiterunner：上下文内容发现工具。