Dwarf

  • manul一个覆盖率引导的并行模糊器,用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • mosquitoXSS利用工具-通过HTTP代理访问受害者。
  • bdfproxy通过MITM修补二进制文件:后门工厂+Mitmproxy
  • mobsfAn intelligent, all-in-one open source mobile application (Android/iOS) automated pen-testing framework capable of performing static, dynamic analysis and web API testing.
  • jsparser使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • bowcaster旨在帮助开发漏洞的框架。
  • android-ndkAndroid C/C++开发工具包。