uppwn

  • atscan：服务器、站点和Dork扫描仪。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • dizzy：基于python的模糊框架，具有许多特性。