dotdotpwn

  • deepce：Docker枚举、权限升级和容器转义。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • pappy-proxy：Web应用程序测试的拦截代理。
  • pyjfuzz：python json引信。
  • RapidScan：自动化多工具Web漏洞扫描器
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • w3af：Web应用攻击和审计框架。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。