honggfuzz

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • trinity：Linux系统称之为Fuzzer。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • openvas-cli：OpenVAS命令行界面
  • afl：基于编译时仪器和遗传算法的安全引信
  • dotdotpwn：横向目录引信
  • jok3r：网络和Web Pentest框架。