parampampam

  • bbqsql：SQL注入利用工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。