bunny

  • dharma基于生成、上下文无关的语法模糊器。
  • nimbostratus用于指纹识别和利用亚马逊云基础设施的工具。
  • kitty-framework用Python编写的模糊框架。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • wfuzz用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • openvasOpenVAS扫描守护进程
  • openvas-managerOpenVAS扫描仪和各种客户端应用程序之间的层