web-soul

  • python-jsbeautifier：javascript无模糊和美化器
  • php-malware-finder：检测潜在的恶意PHP文件。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • vega：用于测试Web应用程序安全性的开放源代码平台。