notspikefile

  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • hexorbase设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器(mysql、sqlite、microsoft sql server、oracle、postgresql)执行SQL查询和暴力攻击。
  • jsql-injection一个用于自动SQL数据库注入的Java应用程序。
  • JShell一个使用XSS获取JavaScript shell的脚本
  • ohrwurm一种小型而简单的RTP引信。
  • log4j-scan一台全自动、准确、广泛的扫描仪,用于查找log4j RCE CVE-2021-44228。
  • crlf-injector用于测试CRLF注入问题的python脚本。
  • dhcpig使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。