bt_audit

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • astra：RESTAPI的自动化安全测试。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • filebuster：一种非常快速和灵活的网络引信。
  • pyjfuzz：python json引信。