cantoolz

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • cangibrina：仪表板查找器。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • yasat：又一个愚蠢的审计工具。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • mooscan：Moodle LMS扫描仪。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • flashscanner：Flash XSS扫描仪。