parampampam

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。