smartphone-pentest-framework

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • w3af：Web应用攻击和审计框架。
  • bss：蓝牙堆栈粉碎器/引信
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。