notspikefile

  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • fuzzdb应用程序故障注入测试的攻击发现模式字典
  • aggroargsbruteforce命令行缓冲区溢出,linux,攻击性参数。
  • webxploiter一个OWASP 10大安全扫描器。
  • fhttp这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。
  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • logmepwn针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • umapUSB主机安全评估工具。