wuzz

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • php-findsock-shell：php+c中的findsock shell实现。
  • openrisk：使用OpenAI的GPT-3模型基于Nuclei扫描的结果生成风险评分。
  • hakku：用于渗透测试工具的简单框架。
  • spaghetti：Web应用程序安全扫描程序。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。