log4j-scan

log4j-scan Ein vollautomatischer, genauer und umfassender Scanner zum Auffinden verwundbarer log4j-Hosts Funktionen Unterstützung für URL-Listen. Fuzzing für mehr als 60 HTTP-Request-Header nicht nur 3-4 Header wie bei bisherigen Tools. Fuzzing für HTTP-POST-Daten-Parameter. Fuzzing für...

py-log4shellscanner

PY-Log4ShellScanner Un semplice server DNSLog in un singolo file con endpoint HTTP per il recupero dei log Crediti Basato su Log4jScanner di fullhunt.io, modificato con multithreading e server DNS Callback personalizzato Caratteristiche Supporto per elenchi di URL Fuzzing su oltre 60 header di...

vaf

vaf Un web fuzzer veloce, semplice e ricco di funzionalità scritto in nim vaf è un web fuzzer cross-platform con molte funzionalità. Alcune delle sue caratteristiche includono: Threading veloce Fuzzing di intestazioni HTTP Proxy La tua funzionalità! E altro ancora...

crlf-desyncs

CRLF Desyncs Dies ist ein Repository mit nützlichen Tools und Ressourcen zum Erkennen und Ausnutzen von CRLF-basierten Desyncs, vorgestellt auf der BlackHat USA 2026 und der DEFCON 34. Inhalt cdn-origin/ - enthält aggregierte Origin-zu-Edge-Header, die zum Fuzzing einer CRLF-Injection in einer...