ezXSS

  • vsaudit：VoIP安全审计框架。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • radamsa：通用变异引信
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • w13scan：一款插件化基于流量分析的被动扫描器