spiderpig-pdffuzzer

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • owtf：攻击性（Web）测试框架。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • sploitego：马耳他自我渗透测试转换。
  • fusil：用于编写模糊程序的python库。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。