honggfuzz

  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • dalfox：参数分析和XSS扫描工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • sandsifter：x86处理器引信。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。