ruler

  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • dotdotpwn：横向目录引信
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • xsspy：Web应用程序XSS扫描仪。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。