urlcrazy

  • fbht：Facebook黑客工具
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • kadimus：LFI扫描和利用工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。