sfuzz

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • thefuzz：CLI模糊工具。
  • umap：USB主机安全评估工具。
  • w3af：Web应用攻击和审计框架。