sulley

  • gloom：Linux渗透测试框架。
  • capfuzz：捕获、模糊和拦截Web流量。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • dotdotpwn：横向目录引信
  • stews：用于枚举WebSocket的安全工具。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。