fuddly

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • webshag：多线程、多平台的Web服务器审计工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • dharma：基于生成、上下文无关的语法模糊器。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。