uppwn

  • cent：社区版核心模板。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。