wafpass

  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • belati：传统的瑞士军刀。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。