oat

  • xssizer：自动化XSS漏洞发现与测试工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • scout2：用于AWS环境的安全审计工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • domato：多姆·福泽。
  • radamsa：通用变异引信