名称 | 版本 | 描述 | 类别 |
---|---|---|---|
sloth-fuzzer | 39.9f7f59a | 智能文件模糊器。 |
|
uniscan | 6.3 | 一个简单的远程文件包括,本地文件包括和远程命令执行漏洞扫描器。 |
|
bss | 0.8 | 蓝牙堆栈粉碎器/引信 |
|
frisbeelite | 1.2 | 基于图形用户界面的USB设备引信。 |
|
lfi-sploiter | 1.0 | 此工具帮助您利用LFI(本地文件包含)漏洞。在发现后,只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。 |
|
portmanteau | 1.0 | 一种实验性的Unix驱动程序ioctl安全工具,可用于模糊和发现设备驱动程序攻击面。 |
|
spartan | 23.babdd7d | tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。 |
|
wapiti | 3.0.1 | Web应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入… |
|
cmsfuzz | 5.6be5a98 | 用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。 |
|
grr | 17.791ed5a | 高吞吐量引信和法令二进制仿真器。 |
|
nemesis | 203.5c65ced | 命令行网络包制作和注入实用程序 |
|
ratproxy | 1.58 | 被动Web应用程序安全评估工具 |
|
tcpcontrol-fuzzer | 2:0.1 | 2^6 TCP控制位引信(无ECN或CWR)。 |
|
xssscan | 1:17.7f1ea90 | 用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。 |
|
astra | 486.394d538 | RESTAPI的自动化安全测试。 |
|
drozer | 2.4.4 | 一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。 |
|
jbrofuzz | 2.5 | 基于渗透测试需求的网络应用协议引信。 |
|
openvas-libraries | 9.0.2 | OpenVas库 |
|
smartphone-pentest-framework | 104.fc45347 | 智能手机Pentest框架(SPF)的存储库。 |
|
upnp-pentest-toolkit | 1.1 | 适用于Windows的UPNP Pentest工具包。 |
|