profuzz

  • w13scan：一款插件化基于流量分析的被动扫描器
  • notspikefile：基于Linux的文件格式模糊化工具
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • afl：基于编译时仪器和遗传算法的安全引信
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。