honggfuzz

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • termineter：智能电表测试框架
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • backfuzz：网络协议模糊工具包。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • sharpfuzz：基于AFL的模糊测试。网。