chiron

  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • hsecscan：HTTP响应头的安全扫描程序。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • sandy：开源三星手机加密评估框架
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。