waffit

  • climber：检查Unix/Linux系统的权限提升。
  • ratproxy：被动Web应用程序安全评估工具
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • scanssh：快速的ssh服务器和开放的代理扫描器。