asp-audit

  • fhttp这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。
  • rawr快速评估网络资源。Web枚举器。
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • poly多形网壳。
  • cheetah-suite完整的渗透测试套件(端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等)
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • grype容器映像和文件系统的漏洞扫描程序。
  • drozer一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。