fusil

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • bfuzz：基于输入的浏览器模糊工具。