afl

  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • openvas-cli：OpenVAS命令行界面
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • backdoor-factory：用shellcode修补win32/64二进制文件。