unifuzzer

  • triton：动态二进制分析（DBA）框架。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • valgrind：帮助查找程序内存管理问题的工具
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • syringe：一个通用的dll&code注入实用程序。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。