eazy

  • morxtraversal：路径遍历检查工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • spaghetti：Web应用程序安全扫描程序。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • gvmd：绿骨漏洞管理器
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…