asp-audit

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • rawr：快速评估网络资源。Web枚举器。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • poly：多形网壳。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。