sulley

  • trinity：Linux系统称之为Fuzzer。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • socketfuzz：简易插座引信。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • XSpear：一款强大的XSS扫描器
  • astra：RESTAPI的自动化安全测试。
  • backfuzz：网络协议模糊工具包。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。