bt_audit

  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • backfuzz：网络协议模糊工具包。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • ratproxy：被动Web应用程序安全评估工具
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • astra：RESTAPI的自动化安全测试。