sulley

  • stews：用于枚举WebSocket的安全工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。