csrftester

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • bbscan：一个小批量Web漏洞扫描程序。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • second-order：二阶子域接管扫描程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • liffy：本地文件包含利用工具。