oat

  • hwk：数据包制作和无线网络淹没工具的收集
  • owtf：攻击性（Web）测试框架。
  • dudley：基于块的漏洞模糊框架。
  • XSSCon：一个简洁高效的XSS扫描工具
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • sfuzz：简单的引信。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。