parampampam

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • graphql-cop：GraphQL漏洞扫描程序。
  • profuzz：基于scapy的简易profinet引信。
  • gospider：用围棋写的快速蜘蛛网。
  • oscanner：一个用Java开发的Oracle评估框架。