cirt-fuzzer

portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
oscanner：一个用Java开发的Oracle评估框架。
bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
jbrofuzz：基于渗透测试需求的网络应用协议引信。
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
openvas-cli：OpenVAS命令行界面
sqlmap：自动SQL注入和数据库接管工具
vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。