choronzon

  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • flyr基于块的软件漏洞模糊框架。
  • spiderpig-pdffuzzer一个javascriptPDF模糊器
  • w3afWeb应用攻击和审计框架。
  • malybuzz一个专注于发现网络软件编程错误的python工具。
  • nemesis命令行网络包制作和注入实用程序
  • fimap一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具,它可以自动查找、准备、审计、利用甚至谷歌,以解决webapps中的本地和远程文件包含错误。
  • wafpass使用所有有效负载的旁路方法分析参数,以基准安全解决方案(如WAF)为目标。