bt_audit

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • webxploiter：一个OWASP 10大安全扫描器。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • radamsa：通用变异引信
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • XSSCon：一个简洁高效的XSS扫描工具
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。