dharma

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • weirdaal：AWS攻击库。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • mdk3：WLAN渗透工具
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • parampampam：此工具用于brute discover GET和POST参数。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。