crlf-injector

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • OneForAll：一款功能强大的子域名收集工具
  • wpbf：多线程Wordpress强力钳。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • SecLists：一个渗透测试，安全测试资源收集项目。