fuzzdb

  • Nikto对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • wpscan黑盒WordPress漏洞扫描程序
  • ImXSSJava版开源XSS漏洞测试平台
  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。
  • bunny一种用于C程序的闭环、高性能、通用协议盲引信。
  • portmanteau一种实验性的Unix驱动程序ioctl安全工具,可用于模糊和发现设备驱动程序攻击面。
  • dotdotpwn横向目录引信
  • birp一个工具,将协助主机应用程序的安全评估服务超过TN3270。