bt_audit

  • xssizer：自动化XSS漏洞发现与测试工具。
  • pulsar：协议学习和状态模糊。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • afl：基于编译时仪器和遗传算法的安全引信
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • parampampam：此工具用于brute discover GET和POST参数。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪