socketfuzz

  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • owtf：攻击性（Web）测试框架。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • http-fuzz：一个简单的HTTP引信。
  • webxploiter：一个OWASP 10大安全扫描器。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。