sfuzz

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • oscanner：一个用Java开发的Oracle评估框架。