fuzzdb

  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • http-fuzz：一个简单的HTTP引信。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • w3af：Web应用攻击和审计框架。