oat

  • backfuzz：网络协议模糊工具包。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • webshag：多线程、多平台的Web服务器审计工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • sloth-fuzzer：智能文件模糊器。