s3-fuzzer

  • http-fuzz：一个简单的HTTP引信。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。