fuddly

  • brutexss：跨站点脚本BruteForcer。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • sloth-fuzzer：智能文件模糊器。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • profuzz：基于scapy的简易profinet引信。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。