wfuzz

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • peepingtom：网站截图工具。很像目击证人。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。