bt_audit

  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • ImXSS：Java版开源XSS漏洞测试平台
  • w13scan：一款插件化基于流量分析的被动扫描器
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • OneForAll：一款功能强大的子域名收集工具
  • http-fuzz：一个简单的HTTP引信。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • sqlmap：自动SQL注入和数据库接管工具