oscanner

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • The Social-Engineer Toolkit：社会工程学工具包
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.