ftester

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • dharma：基于生成、上下文无关的语法模糊器。
  • w3af：Web应用攻击和审计框架。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • bfuzz：基于输入的浏览器模糊工具。