sulley

  • SecLists：一个渗透测试，安全测试资源收集项目。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • bfuzz：基于输入的浏览器模糊工具。
  • zzuf：透明应用输入引信。
  • pulsar：协议学习和状态模糊。
  • firewalk：主动侦察网络安全工具
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。