oat

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • sandsifter：x86处理器引信。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • webshag：多线程、多平台的Web服务器审计工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。