trinity

  • nemesis命令行网络包制作和注入实用程序
  • openvasOpenVAS扫描守护进程
  • sloth-fuzzer智能文件模糊器。
  • zzuf透明应用输入引信。
  • dizzy基于python的模糊框架,具有许多特性。
  • log4j-bypassLog4j网络应用测试仪,包括WAF旁路。
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。