oat

  • gloom：Linux渗透测试框架。
  • astra：RESTAPI的自动化安全测试。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • fusil：用于编写模糊程序的python库。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • bt_audit：蓝牙审计