oscanner

  • radamsa：通用变异引信
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • socketfuzz：简易插座引信。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • astra：RESTAPI的自动化安全测试。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • parampampam：此工具用于brute discover GET和POST参数。