trinity

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • fusil：用于编写模糊程序的python库。
  • sploitego：马耳他自我渗透测试转换。
  • oscanner：一个用Java开发的Oracle评估框架。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。