choronzon

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • dharma：基于生成、上下文无关的语法模糊器。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • mongoaudit：强大的MongoDB审计和测试工具。