spaf

  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • stoq：用于企业级自动分析的开源框架。
  • backcookie：小后门用饼干。
  • x8：隐藏参数发现套件。
  • mitm6：通过IPv6连接IPv4。