tlsfuzzer

  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • w13scan：一款插件化基于流量分析的被动扫描器
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • afl：基于编译时仪器和遗传算法的安全引信
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • faradaysec：协同渗透测试和漏洞管理平台。