oscanner

  • sqlmap：自动SQL注入和数据库接管工具
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • jok3r：网络和Web Pentest框架。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。