tcpjunk

  • thefuzz：CLI模糊工具。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。