ohrwurm

  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • sfuzz：简单的引信。
  • bbscan：一个小批量Web漏洞扫描程序。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • gvmd：绿骨漏洞管理器
  • network-app-stress-tester：网络应用压力测试Yammer。