csrftester

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • x8：隐藏参数发现套件。