socketfuzz

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • kitty：Fuzzing framework written in python.
  • sfuzz：简单的引信。