dr-checker

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • routersploit：路由器利用框架。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • scout2：用于AWS环境的安全审计工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。