oat

  • ssrfmap：自动SSRF模糊器和开发工具。
  • jok3r：网络和Web Pentest框架。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • spaf：Static Php Analysis and Fuzzer.
  • kitty：Fuzzing framework written in python.
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • firewalk：主动侦察网络安全工具