oat

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • smtp-fuzz：简单的SMTP引信。
  • gvmd：绿骨漏洞管理器
  • weirdaal：AWS攻击库。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。