bunny

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • socketfuzz：简易插座引信。
  • webshag：多线程、多平台的Web服务器审计工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。