#1

AFL++ 是一款最先进的模糊测试工具,在基准测试中排名第一。它最初基于 AFL。如今它配备了 qemu 5.1、无冲突覆盖率、增强的 laf-intel 与 redqueen、AFLfast++ 功耗调度、MOpt 变异器、unicorn_mode 以及更多功能!

RCE 检测与确认工具包,可测试 URL 或捕获的 HTTP 请求中的命令注入、SSTI、盲注和 OOB 路径,并返回带证据的分级判定结果。

分布式、代码覆盖率引导的基于快照的模糊测试工具,适用于Windows和Linux上的用户态和内核态目标,具有模拟器和虚拟机管理器后端。

离线 SAST/DAST 分诊引擎,解析源代码并重放 HAR 流量,以检测业务逻辑缺陷、BOLA、竞态条件和权限问题,并支持本地 LLM 分诊。

最先进的XSS扫描器。

通过二进制插桩和模糊测试发现的一些漏洞

Dracula OS 是一款专为 OSINT(开源情报)和网络情报任务精心设计的 Linux 操作系统。

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

绕过 4xx HTTP 响应状态码等。该工具基于 Python Requests、PycURL 和 HTTP Client。

FGscanner 是一款先进的开源 URL 扫描器。

BurpSuite 插件,支持使用 AES、RSA、DES 或自定义 JS 代码对 payload 进行加密,实现 Web 应用安全测试期间前端加密流量的自动解密。


在Python中实现你自己的USB设备,由Cynthion或GreatFET等硬件外设提供支持