thefuzz

  • webshag：多线程、多平台的Web服务器审计工具。
  • vsaudit：VoIP安全审计框架。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。