xwaf

  • jok3r：网络和Web Pentest框架。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • cent：社区版核心模板。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。