radamsa

zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
XSSCon：一个简洁高效的XSS扫描工具
BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。