trinity

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • oscanner：一个用Java开发的Oracle评估框架。
  • liffy：本地文件包含利用工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • scout2：用于AWS环境的安全审计工具。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • pulsar：协议学习和状态模糊。
  • profuzz：基于scapy的简易profinet引信。