dudley

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • bss：蓝牙堆栈粉碎器/引信
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • capfuzz：捕获、模糊和拦截Web流量。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…