unifuzzer

  • syringe：一个通用的dll&code注入实用程序。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • backfuzz：网络协议模糊工具包。
  • socketfuzz：简易插座引信。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。