socketfuzz

  • samesame：命令行工具，生成巧妙的同形图字符串。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ohrwurm：一种小型而简单的RTP引信。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • astra：RESTAPI的自动化安全测试。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。