parampampam

  • owasp-bywafWeb应用程序渗透测试框架(waptf)。
  • webshag多线程、多平台的Web服务器审计工具。
  • rabid一个CLI工具和库,允许对所有类型的BigIP cookie进行简单解码。
  • XSS-Freak基于python3的XSS扫描器
  • capfuzz捕获、模糊和拦截Web流量。
  • csrftesterOWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • dcrawl简单,但智能,多线程网络爬虫随机收集巨大的独特域名列表。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。