melkor

  • spike-fuzzer：免疫安全委员会在C.
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • trinity：Linux系统称之为Fuzzer。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • dalfox：参数分析和XSS扫描工具。