choronzon

  • w13scan：一款插件化基于流量分析的被动扫描器
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • sqlmap：自动SQL注入和数据库接管工具
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。