ohrwurm

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • astra：RESTAPI的自动化安全测试。
  • dharma：基于生成、上下文无关的语法模糊器。
  • RapidScan：自动化多工具Web漏洞扫描器
  • zzuf：透明应用输入引信。
  • spike：免疫安全委员会在C中的引信制造工具包
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。