flyr

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • bss：蓝牙堆栈粉碎器/引信
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • umap：USB主机安全评估工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。