log4j-bypass

  • 描述：Log4j网络应用测试仪，包括WAF旁路。
  • 类别：
  • 版本：26.53164c4
  • 官网：
  • 更新：2022-03-13
  • 标签：
  • comission：白盒CMS分析。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典