crlf-injector

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • openvas：OpenVAS扫描守护进程
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • webshells：网络后门。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • domato：多姆·福泽。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。