webscarab

  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • socketfuzz：简易插座引信。
  • leaklooker：使用shodan查找打开的数据库。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • openvas-cli：OpenVAS命令行界面
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。