choronzon

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • kitty：Fuzzing framework written in python.
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • gloom：Linux渗透测试框架。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。