InfoG

  • cintruder：绕过Captchas的自动测试工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。