webspa

  • cintruder：绕过Captchas的自动测试工具。
  • webtech：识别网站上使用的技术。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • XSpear：一款强大的XSS扫描器
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • webkiller：工具信息收集由Python编写。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。