socketfuzz

  • spaf：Static Php Analysis and Fuzzer.
  • w3af：Web应用攻击和审计框架。
  • dudley：基于块的漏洞模糊框架。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • sloth-fuzzer：智能文件模糊器。
  • xsssniper：自动XSS发现工具