choronzon

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • XSS’OR：XSS助手小工具
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。