kitty

  • webxploiter：一个OWASP 10大安全扫描器。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • smtp-fuzz：简单的SMTP引信。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。