kitty

  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • firewalk：主动侦察网络安全工具
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • socketfuzz：简易插座引信。