honggfuzz

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • openvas-cli：OpenVAS命令行界面
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • soapui：用于肥皂测试的瑞士军刀。
  • ffuf：快速网络模糊写在Go。
  • bbscan：一个小批量Web漏洞扫描程序。