trinity

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • weirdaal：AWS攻击库。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • stews：用于枚举WebSocket的安全工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。