kitty-framework

  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • sploitego：马耳他自我渗透测试转换。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • crackql：GraphQL密码暴力和模糊工具
  • pappy-proxy：Web应用程序测试的拦截代理。