afl

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • flyr：基于块的软件漏洞模糊框架。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • dotdotpwn：横向目录引信