dizzy

  • radamsa：通用变异引信
  • bbscan：一个小批量Web漏洞扫描程序。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • openvas-cli：OpenVAS命令行界面
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • XSS-Freak：基于python3的XSS扫描器