afl

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • sfuzz：简单的引信。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。