easyfuzzer

  • c5scanConcrete5 CMS的漏洞扫描程序和信息收集程序。
  • payloadmaskWeb负载列表编辑器,使用技术尝试绕过Web应用程序防火墙。
  • w3afWeb应用攻击和审计框架。
  • xsrfprobe主跨站点请求伪造审计和利用工具包。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。
  • fusil用于编写模糊程序的python库。
  • csrftesterOWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • hyperfox用于代理和记录HTTP和HTTPS流量的安全工具。