parampampam

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • corsy：CORS错误配置扫描仪。
  • dudley：基于块的漏洞模糊框架。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • albatar：python中的sqli开发框架。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • plown：用于PLONE CMS的安全扫描仪。