csrftester

  • recsech：在目标网页上进行脚印和侦察的工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • webkiller：工具信息收集由Python编写。
  • yaaf：又一个管理员搜索工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • dontgo403：绕过40X响应代码的工具。。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • xssless：用python编写的自动化XSS有效负载生成器。