InfoG

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • xsspy：Web应用程序XSS扫描仪。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • remot3d：对PHP语言的简单利用。