ftester

  • xsss：一个暴力的跨站点脚本扫描器。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • trinity：Linux系统称之为Fuzzer。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • zzuf：透明应用输入引信。