birp

  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • radamsa：通用变异引信
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • loki-scanner：简单的IOC和事件响应扫描仪。