sloth-fuzzer

  • w3af：Web应用攻击和审计框架。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • firewalk：主动侦察网络安全工具
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。