xsser

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • kadimus：LFI扫描和利用工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典