log4j-bypass

  • 描述：Log4j网络应用测试仪，包括WAF旁路。
  • 类别：
  • 版本：26.53164c4
  • 官网：
  • 更新：2022-03-13
  • 标签：
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • commentor：从指定的URL资源中提取所有注释。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。