frisbeelite

  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • firewalk：主动侦察网络安全工具
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。