socketfuzz

  • spaf：Static Php Analysis and Fuzzer.
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • bfuzz：基于输入的浏览器模糊工具。
  • radamsa：通用变异引信
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • dudley：基于块的漏洞模糊框架。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。