crlf-injector

  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • hwk：数据包制作和无线网络淹没工具的收集
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • trinity：Linux系统称之为Fuzzer。