taof

pyjfuzz：python json引信。
crlf-injector：用于测试CRLF注入问题的python脚本。
graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
flyr：基于块的软件漏洞模糊框架。
tlsfuzzer：SSL和TLS协议测试套件和引信。
responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。