log4j-bypass

  • 描述：Log4j网络应用测试仪，包括WAF旁路。
  • 类别：
  • 版本：26.53164c4
  • 官网：
  • 更新：2022-03-13
  • 标签：
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • bbqsql：SQL注入利用工具。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。