soapui

  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • vsaudit：VoIP安全审计框架。