parampampam

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • webshag：多线程、多平台的Web服务器审计工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • XSS-Freak：基于python3的XSS扫描器
  • capfuzz：捕获、模糊和拦截Web流量。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。