termineter

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • dotdotpwn：横向目录引信
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • ImXSS：Java版开源XSS漏洞测试平台
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • XSS-Freak：基于python3的XSS扫描器