fuzztalk

  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • zzuf：透明应用输入引信。
  • ezXSS：一个xss平台
  • weirdaal：AWS攻击库。