APubPlat

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • sqldict：用于SQL Server的字典攻击工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • git-dumper：从网站转储git存储库的工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。