bunny

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • ratproxy：被动Web应用程序安全评估工具
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。