imagejs

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • pixd：用于二进制文件的彩色可视化工具。
  • upx：终极可执行压缩程序。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • doork：被动脆弱性审核员。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。