grr

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • ohrwurm：一种小型而简单的RTP引信。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • afl：基于编译时仪器和遗传算法的安全引信
  • w13scan：一款插件化基于流量分析的被动扫描器
  • filebuster：一种非常快速和灵活的网络引信。