cirt-fuzzer

fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
sulley：一个纯Python的全自动和无人值守的模糊框架。
FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
gloom：Linux渗透测试框架。
ImXSS：Java版开源XSS漏洞测试平台
portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。