csrftester

  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • ratproxy：被动Web应用程序安全评估工具