snallygaster

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • snuck：自动XSS过滤器旁路。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • pixload：图像有效载荷创建/注入工具。