flyr

  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • ratproxy：被动Web应用程序安全评估工具