ImXSS

  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • domained：多功能子域名枚举工具
  • frisbeelite：基于图形用户界面的USB设备引信。
  • nemesis：命令行网络包制作和注入实用程序