bt_audit

  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • XSS-Freak：基于python3的XSS扫描器
  • OneForAll：一款功能强大的子域名收集工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • openvas-scanner：openvas扫描守护进程
  • spaf：Static Php Analysis and Fuzzer.
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。