| 名称 | 版本 | 描述 | 类别 |
|---|---|---|---|
| astra | 486.394d538 | RESTAPI的自动化安全测试。 | |
| drozer | 2.4.4 | 一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。 | |
| jbrofuzz | 2.5 | 基于渗透测试需求的网络应用协议引信。 | |
| openvas-libraries | 9.0.2 | OpenVas库 | |
| spiderpig-pdffuzzer | 0.1 | 一个javascriptPDF模糊器 | |
| webscarab | 20120422.001828 | 分析使用HTTP和HTTPS协议进行通信的应用程序的框架 | |
| bt_audit | 0.1.1 | 蓝牙审计 | |
| ftester | 1.0 | 用于测试防火墙过滤策略和入侵检测系统(IDS)功能的工具。 | |
| lfimap | 6.0edee6d | 此脚本用于获取本地文件的最大好处,包括Web服务器中的漏洞。 | |
| powerfuzzer | 1_beta | PowerFuzzer是一种高度自动化的网络引信,基于许多其他可用的开源引信(包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer)。它可以检测XSS、注入(SQL、LDAP、命令、代码、XPath)等。 | |
| responder | 2:201.0bdc183 | LLMNR和NBT-NS泊松器,内置http/smb/mssql/ftp/ldap rogue身份验证服务器,支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。 | |
| tcpjunk | 2.9.03 | 一个通用的TCP协议测试和黑客工具。 | |
| xsssniper | 79.02b59af | 自动XSS发现工具 | |
| conscan | 1.2 | Concre5 CMS的Blackbox漏洞扫描程序。 | |
| hexorbase | 2:6 | 设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器(mysql、sqlite、microsoft sql server、oracle、postgresql)执行SQL查询和暴力攻击。 | |
| network-app-stress-tester | 19.df75391 | 网络应用压力测试Yammer。 | |
| smbexec | 1:148.7827616 | 使用Samba工具的快速psexec风格攻击。 | |
| uppwn | 9.f69dec4 | 自动检测网站“文件上传系统”安全缺陷的脚本。 | |
| atscan | 2321.787e448 | 服务器、站点和Dork扫描仪。 | |
| dudley | 16.ea14ca6 | 基于块的漏洞模糊框架。 | |
| jok3r | 66.1f7e7b6 | 网络和Web Pentest框架。 | |
| openvas-manager | 7.0.3 | OpenVAS扫描仪和各种客户端应用程序之间的层 | |
| spike | 2.9 | 免疫安全委员会在C中的引信制造工具包 | |
| webshag | 1.10 | 多线程、多平台的Web服务器审计工具。 | |