uppwn

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • XSS-Freak：基于python3的XSS扫描器
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • crackql：GraphQL密码暴力和模糊工具