trinity

  • sharpfuzz：基于AFL的模糊测试。网。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • webshag：多线程、多平台的Web服务器审计工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • spaf：Static Php Analysis and Fuzzer.
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • gloom：Linux渗透测试框架。