oat

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • weirdaal：AWS攻击库。
  • xsssniper：自动XSS发现工具
  • dpscan：德鲁普脆弱性扫描仪。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。