sipshock

  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。