portmanteau

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • firewalk：主动侦察网络安全工具