afl

  • vsaudit：VoIP安全审计框架。
  • patchkit：从python强大的二进制补丁。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • faradaysec：协同渗透测试和漏洞管理平台。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • rbasefind：固件基址搜索工具。
  • parampampam：此工具用于brute discover GET和POST参数。