swftools

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • jbe：Java字节码编辑器，适用于查看和修改Java类文件。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • binaryninja-python：用python编写的二进制忍者原型。
  • manticore：符号执行工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • shortfuzzy：用Perl编写的Web模糊脚本。