csrftester

  • subjs：从URL或子域列表中获取javascript文件。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • mando.me：Web命令注入工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • bsqlbf：盲SQL注入强力钳。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。