domato

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • bfuzz：基于输入的浏览器模糊工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • JShell：一个使用XSS获取JavaScript shell的脚本