s3-fuzzer

  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • ratproxy：被动Web应用程序安全评估工具
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。