sloth-fuzzer

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • termineter：智能电表测试框架
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • openvas：OpenVAS扫描守护进程