csrftester

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • python2-webtech：识别网站上使用的技术。
  • evine：交互式CLI网络爬虫。
  • mooscan：Moodle LMS扫描仪。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。