csrftester

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • dirble：快速目录扫描和刮削工具。