climber

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • XSSCon：一个简洁高效的XSS扫描工具
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • Arjun：一款功能强大的HTTP参数挖掘套件