choronzon

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • astra：RESTAPI的自动化安全测试。
  • umap：USB主机安全评估工具。
  • XSpear：一款强大的XSS扫描器
  • socketfuzz：简易插座引信。
  • termineter：智能电表测试框架
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。