backfuzz

  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • cadaver：用于Unix的命令行WebDAV客户端
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • dhcpoptinj：DHCP选项注入器。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • ip-https-tools：用于IP over HTTPS（IP-HTTPS）隧道协议的工具。
  • frisbeelite：基于图形用户界面的USB设备引信。