crlf-injector

  • weevely：武器化网壳。
  • morxtraversal：路径遍历检查工具。
  • spiga：可配置的Web资源扫描仪。
  • webshag：多线程、多平台的Web服务器审计工具。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。