sfuzz

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • nemesis：命令行网络包制作和注入实用程序
  • webshag：多线程、多平台的Web服务器审计工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • umap：USB主机安全评估工具。