sandsifter

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • wpscan：黑盒WordPress漏洞扫描程序