portmanteau

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • ssrfmap：自动SSRF模糊器和开发工具。
  • dalfox：参数分析和XSS扫描工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • spaf：Static Php Analysis and Fuzzer.
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • sploitego：马耳他自我渗透测试转换。