oscanner

  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • ratproxy：被动Web应用程序安全评估工具
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • parampampam：此工具用于brute discover GET和POST参数。