choronzon

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • flyr：基于块的软件漏洞模糊框架。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • w3af：Web应用攻击和审计框架。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • nemesis：命令行网络包制作和注入实用程序
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。