zzuf

  • dizzy：基于python的模糊框架，具有许多特性。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • owtf：攻击性（Web）测试框架。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。