sfuzz

  • trinity：Linux系统称之为Fuzzer。
  • sandsifter：x86处理器引信。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。