portmanteau

  • pappy-proxy：Web应用程序测试的拦截代理。
  • sqlmap：自动SQL注入和数据库接管工具
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • thefuzz：CLI模糊工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。