ezXSS

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • oscanner：一个用Java开发的Oracle评估框架。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • backfuzz：网络协议模糊工具包。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。