uppwn

  • poracle：演示填充Oracle攻击的工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • dirhunt：查找没有暴力行为的Web目录。
  • wmat：用于测试Webmail帐户的自动工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。