spiderpig-pdffuzzer

  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。