choronzon

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • webshag：多线程、多平台的Web服务器审计工具。
  • thefuzz：CLI模糊工具。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • RapidScan：自动化多工具Web漏洞扫描器
  • gvmd：绿骨漏洞管理器
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。