kitty

  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • log4j-bypassLog4j网络应用测试仪,包括WAF旁路。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • spsLinux包制作工具。支持ipv4、ipv6(包括扩展头)和ipv4上的隧道ipv6。
  • hexorbase设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器(mysql、sqlite、microsoft sql server、oracle、postgresql)执行SQL查询和暴力攻击。
  • pytbull一个基于python的灵活的IDS/IPS测试框架,附带300多个测试。
  • profuzz基于scapy的简易profinet引信。
  • pappy-proxyWeb应用程序测试的拦截代理。