notspikefile

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • fusil：用于编写模糊程序的python库。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • ifuzz：一种具有多种选项的二进制文件模糊器。