tcpjunk

  • wpscan：黑盒WordPress漏洞扫描程序
  • xssizer：自动化XSS漏洞发现与测试工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • pompem：一个python漏洞工具查找器。
  • grr：高吞吐量引信和法令二进制仿真器。