profuzz

  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • spike：免疫安全委员会在C中的引信制造工具包
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • XSSCon：一个简洁高效的XSS扫描工具