afl

  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • openvas-cli：OpenVAS命令行界面
  • bss：蓝牙堆栈粉碎器/引信
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • imagejs：将javascript打包成有效图像文件的小工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。