sfuzz

  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。