bt_audit

  • weirdaal：AWS攻击库。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • dalfox：参数分析和XSS扫描工具。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • The Social-Engineer Toolkit：社会工程学工具包