sulley

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • mitm6：通过IPv6连接IPv4。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。