crlf-injector

  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • ruler：A tool to abuse Exchange services.
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • astra：RESTAPI的自动化安全测试。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • pulsar：协议学习和状态模糊。