choronzon

  • liffy：本地文件包含利用工具。
  • domained：多功能子域名枚举工具
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • kitty：Fuzzing framework written in python.
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。