zzuf

  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • xsssniper：自动XSS发现工具
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • w3af：Web应用攻击和审计框架。
  • pappy-proxy：Web应用程序测试的拦截代理。