oat

  • openvas：OpenVAS扫描守护进程
  • gloom：Linux渗透测试框架。
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。
  • weirdaal：AWS攻击库。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • XSpear：一款强大的XSS扫描器
  • http-fuzz：一个简单的HTTP引信。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.