ohrwurm

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • pulsar：协议学习和状态模糊。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • domato：多姆·福泽。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包