gittools

  • s3enum：Amazon S3存储桶枚举。
  • kadimus：LFI扫描和利用工具。
  • comission：白盒CMS分析。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。