grr

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • kitty：Fuzzing framework written in python.
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • dharma：基于生成、上下文无关的语法模糊器。
  • dizzy：基于python的模糊框架，具有许多特性。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • spike：免疫安全委员会在C中的引信制造工具包