oat

  • OneForAll：一款功能强大的子域名收集工具
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • XSpear：一款强大的XSS扫描器
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。