domato

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • pulsar：协议学习和状态模糊。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • spike-fuzzer：免疫安全委员会在C.
  • sb0x：一个简单而轻量级的渗透测试框架。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。