log4j-bypass

  • 描述：Log4j网络应用测试仪，包括WAF旁路。
  • 类别：
  • 版本：26.53164c4
  • 官网：
  • 更新：2022-03-13
  • 标签：
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • sandsifter：x86处理器引信。
  • cybercrowl：一个python web路径扫描器工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • XSSCon：一个简洁高效的XSS扫描工具
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。