socketfuzz

  • zzuf：透明应用输入引信。
  • astra：RESTAPI的自动化安全测试。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • domained：多功能子域名枚举工具
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • crackql：GraphQL密码暴力和模糊工具
  • webxploiter：一个OWASP 10大安全扫描器。