soapui

  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • smtp-fuzz：简单的SMTP引信。
  • XSpear：一款强大的XSS扫描器
  • xssizer：自动化XSS漏洞发现与测试工具。
  • trinity：Linux系统称之为Fuzzer。
  • obfs4proxy：在Go中写入的可插拔传输代理。