ajpfuzzer

  • webshag：多线程、多平台的Web服务器审计工具。
  • mitm6：通过IPv6连接IPv4。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • thefuzz：CLI模糊工具。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • peach-fuzz：简单漏洞扫描框架。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。