socketfuzz

  • astra：RESTAPI的自动化安全测试。
  • trinity：Linux系统称之为Fuzzer。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • XSS-Freak：基于python3的XSS扫描器
  • parampampam：此工具用于brute discover GET和POST参数。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • dudley：基于块的漏洞模糊框架。
  • pulsar：协议学习和状态模糊。