honggfuzz

  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • atscan：服务器、站点和Dork扫描仪。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • domato：多姆·福泽。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • xsss：一个暴力的跨站点脚本扫描器。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。