csrftester

  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • poracle：演示填充Oracle攻击的工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。