sqlpowerinjector

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • dontgo403：绕过40X响应代码的工具。。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。