zzuf

  • w3af：Web应用攻击和审计框架。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • bfuzz：基于输入的浏览器模糊工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • sharpfuzz：基于AFL的模糊测试。网。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • soapui：用于肥皂测试的瑞士军刀。