log4j-bypass

  • 描述：Log4j网络应用测试仪，包括WAF旁路。
  • 类别：
  • 版本：26.53164c4
  • 官网：
  • 更新：2022-03-13
  • 标签：
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • roadlib：Azure AD和O365探索框架
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集