parampampam

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • w3af：Web应用攻击和审计框架。
  • XSSCon：一个简洁高效的XSS扫描工具
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • bt_audit：蓝牙审计