oat

  • gvmd：绿骨漏洞管理器
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • capfuzz：捕获、模糊和拦截Web流量。
  • kitty：Fuzzing framework written in python.
  • bfuzz：基于输入的浏览器模糊工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • ImXSS：Java版开源XSS漏洞测试平台
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪