honggfuzz

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • pyjfuzz：python json引信。
  • openvas-scanner：openvas扫描守护进程
  • astra：RESTAPI的自动化安全测试。