ohrwurm

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • ImXSS：Java版开源XSS漏洞测试平台
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。