0d1n

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。