sulley

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • pyjfuzz：python json引信。
  • capfuzz：捕获、模糊和拦截Web流量。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。