skipfish

  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • jaadas：联合高级缺陷评估Android应用程序。
  • Findomain：使用证书透明度日志查找子域名的工具
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • chiron：一个一体化的IPv6渗透测试框架。
  • wmat：用于测试Webmail帐户的自动工具。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。