cirt-fuzzer

sloth-fuzzer：智能文件模糊器。
atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
spiderpig-pdffuzzer：一个javascriptPDF模糊器
wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
Metasploit：用于开发、测试和使用漏洞代码的高级开源平台