darkjumper

  • webshag：多线程、多平台的Web服务器审计工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • webexploitationtool：跨平台Web开发工具包。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • ratproxy：被动Web应用程序安全评估工具