oscanner

  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • umap：USB主机安全评估工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • pyjfuzz：python json引信。
  • webxploiter：一个OWASP 10大安全扫描器。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。