w13scan

  • dudley基于块的漏洞模糊框架。
  • melkor一种ELF模糊器,它改变给定的ELF样本中的现有数据,以创建ORC(格式错误的ELF),但是,它不会随机改变值(哑模糊),而是通过使用模糊规则(知识库)模糊某些元数据的半有效值。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。
  • dga-detection使用双随机频率分析的DGA域检测。
  • jsql-injection一个用于自动SQL数据库注入的Java应用程序。
  • h2buster一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • silk由CERT Netsa开发的流量分析工具集合,用于促进大型网络的安全分析。