bunny

  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • atscan：服务器、站点和Dork扫描仪。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • mitm6：通过IPv6连接IPv4。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • dpscan：德鲁普脆弱性扫描仪。