choronzon

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • liffy：本地文件包含利用工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • browser-fuzzer：浏览器引信3
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • parampampam：此工具用于brute discover GET和POST参数。
  • grr：高吞吐量引信和法令二进制仿真器。