zzuf

  • trinity：Linux系统称之为Fuzzer。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • crlf-injector：用于测试CRLF注入问题的python脚本。