csrftester

  • webhandler一个PHP系统函数的处理程序,也是另一个“netcat”处理程序。
  • mando.meWeb命令注入工具。
  • opendoorOWASP目录访问扫描程序。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • webruteWeb服务器目录暴力工具。
  • webslayer一种专门设计用于强制Web应用程序的工具。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • DirBuster设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序