thefuzz

  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • capfuzz捕获、模糊和拦截Web流量。
  • backfuzz网络协议模糊工具包。
  • browser-fuzzer浏览器引信3
  • portmanteau一种实验性的Unix驱动程序ioctl安全工具,可用于模糊和发现设备驱动程序攻击面。
  • greenbone-security-assistantGreenbone Security Assistant (gsa) - OpenVAS web frontend
  • JShell一个使用XSS获取JavaScript shell的脚本
  • OneForAll一款功能强大的子域名收集工具