ezXSS

  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • nemesis命令行网络包制作和注入实用程序
  • fuddly模糊和数据操作框架(用于GNU/Linux)。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • dr-checker针对Linux内核驱动程序的可靠漏洞检测工具。
  • ftp-fuzz所有主模糊脚本的主人,专门针对FTP服务器软件。