crlf-injector

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • striker：攻击性信息和漏洞扫描器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • x8：隐藏参数发现套件。
  • bt_audit：蓝牙审计
  • socketfuzz：简易插座引信。