csrftester

  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • dontgo403：绕过40X响应代码的工具。。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • novahot：用于渗透测试的Webshell框架。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。