choronzon

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • dharma：基于生成、上下文无关的语法模糊器。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • smtp-fuzz：简单的SMTP引信。
  • sfuzz：简单的引信。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • openvas-libraries：OpenVas库
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。