portmanteau

  • xssizer：自动化XSS漏洞发现与测试工具。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • bfuzz：基于输入的浏览器模糊工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • parampampam：此工具用于brute discover GET和POST参数。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。