sulley

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • ratproxy：被动Web应用程序安全评估工具