filebuster

  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • vsaudit：VoIP安全审计框架。
  • oscanner：一个用Java开发的Oracle评估框架。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。