crlf-injector

  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • peach-fuzz：简单漏洞扫描框架。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。