chipsec

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • astra：RESTAPI的自动化安全测试。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • katana-pd：爬行和爬行框架。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • fscan：安全审计工具。