bluebox-ng

  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • notspikefile：基于Linux的文件格式模糊化工具
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • sqlmap：自动SQL注入和数据库接管工具
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。