portmanteau

  • astra：RESTAPI的自动化安全测试。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • gvmd：绿骨漏洞管理器