oscanner

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • openvas-cli：OpenVAS命令行界面
  • crackql：GraphQL密码暴力和模糊工具
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。