oat

  • liffy：本地文件包含利用工具。
  • oscanner：一个用Java开发的Oracle评估框架。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • spike：免疫安全委员会在C中的引信制造工具包
  • doona：一个残暴的叉子利用探测器工具（床）。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • astra：RESTAPI的自动化安全测试。