fuddly

  • capfuzz：捕获、模糊和拦截Web流量。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • sqlmap：自动SQL注入和数据库接管工具
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • profuzz：基于scapy的简易profinet引信。