fuddly

  • sandsifter：x86处理器引信。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • gvmd：绿骨漏洞管理器
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。