ImXSS

  • dudley：基于块的漏洞模糊框架。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • kitty：Fuzzing framework written in python.
  • openvas-scanner：openvas扫描守护进程
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。