webpwn3r

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • poison：一个快速、异步的SYN和UDP扫描器。
  • w3af：Web应用攻击和审计框架。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。