fuddly

  • XSpear：一款强大的XSS扫描器
  • xsssniper：自动XSS发现工具
  • pappy-proxy：Web应用程序测试的拦截代理。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • thefuzz：CLI模糊工具。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。