oat

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • XSpear：一款强大的XSS扫描器
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • thefuzz：CLI模糊工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。