tftp-fuzz

  • faradaysec协同渗透测试和漏洞管理平台。
  • profuzz基于scapy的简易profinet引信。
  • skipfish一种全自动、主动的Web应用程序安全侦察工具
  • powerfuzzerPowerFuzzer是一种高度自动化的网络引信,基于许多其他可用的开源引信(包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer)。它可以检测XSS、注入(SQL、LDAP、命令、代码、XPath)等。
  • http-fuzz一个简单的HTTP引信。
  • bbscan一个小批量Web漏洞扫描程序。
  • graphql-path-enum列出在GraphQL模式中达到给定类型的不同方式的工具。
  • umapUSB主机安全评估工具。