csrftester

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • commentor：从指定的URL资源中提取所有注释。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。