uppwn

  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • webxploiter：一个OWASP 10大安全扫描器。
  • hwk：数据包制作和无线网络淹没工具的收集
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • magescan：扫描magento站点以获取信息。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。