kitty-framework

  • nemesis：命令行网络包制作和注入实用程序
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。