sfuzz

  • The Social-Engineer Toolkit：社会工程学工具包
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • weirdaal：AWS攻击库。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。