oat

  • astra：RESTAPI的自动化安全测试。
  • grr：高吞吐量引信和法令二进制仿真器。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • termineter：智能电表测试框架
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。