sulley

  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • peach-fuzz：简单漏洞扫描框架。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • profuzz：基于scapy的简易profinet引信。
  • radamsa：通用变异引信