socketfuzz

  • radamsa：通用变异引信
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • openvas：OpenVAS扫描守护进程
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • ffuf：快速网络模糊写在Go。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。