lfi-fuzzploit

  • csrftesterOWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • themole自动SQL注入开发工具。
  • xattacker网站漏洞扫描程序和自动攻击程序。
  • XSSCon一个简洁高效的XSS扫描工具
  • whatwaf检测并绕过web应用程序防火墙和保护系统。
  • choronzon一种基于知识的进化引信。
  • rabid一个CLI工具和库,允许对所有类型的BigIP cookie进行简单解码。
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具