honggfuzz

  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • gvmd：绿骨漏洞管理器
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • w3af：Web应用攻击和审计框架。