sulley

  • bss：蓝牙堆栈粉碎器/引信
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • hwk：数据包制作和无线网络淹没工具的收集
  • kitty-framework：用Python编写的模糊框架。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。