thefuzz

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • openvas-cli：OpenVAS命令行界面
  • faradaysec：协同渗透测试和漏洞管理平台。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。