pyjfuzz

  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • backfuzz：网络协议模糊工具包。
  • notspikefile：基于Linux的文件格式模糊化工具
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。