socketfuzz

  • ImXSS：Java版开源XSS漏洞测试平台
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。