afl

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • strace：诊断、调试和指导用户空间跟踪程序
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • malybuzz：一个专注于发现网络软件编程错误的python工具。