sb0x
一个简单而轻量级的渗透测试框架。
fuzzer
使用模糊测试原理的软件包，即向对象“抛出”随机输入以查看发生了什么。
分类
scout2
用于AWS环境的安全审计工具。
sfuzz
简单的引信。
shortfuzzy
用Perl编写的Web模糊脚本。
skipfish
一种全自动、主动的Web应用程序安全侦察工具
sloth-fuzzer
智能文件模糊器。
smartphone-pentest-framework
智能手机Pentest框架（SPF）的存储库。
smbexec
使用Samba工具的快速psexec风格攻击。
smod
一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
smtp-fuzz
简单的SMTP引信。
smtptx
一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
sn00p
一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
snmp-fuzzer
snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
soapui
用于肥皂测试的瑞士军刀。
socketfuzz
简易插座引信。
spaf
Static Php Analysis and Fuzzer.
spartan
tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
spiderpig-pdffuzzer
一个javascriptPDF模糊器
spike
免疫安全委员会在C中的引信制造工具包
spike-fuzzer
免疫安全委员会在C.
sploitego
马耳他自我渗透测试转换。
sps
Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
sqlbrute
暴力使用盲SQL注入将数据强制从数据库中删除。
sqlninja
A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
sulley
一个纯Python的全自动和无人值守的模糊框架。
taof
TAOF是一种GUI跨平台的通用网络协议模糊器。
tcpcontrol-fuzzer
2^6 TCP控制位引信（无ECN或CWR）。
tcpjunk
一个通用的TCP协议测试和黑客工具。
termineter
智能电表测试框架
tftp-fuzz
掌握tftp引信脚本作为ftools系列引信的一部分。
thefuzz
CLI模糊工具。
tlsfuzzer
SSL和TLS协议测试套件和引信。
trinity
Linux系统称之为Fuzzer。
udsim
一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
umap
USB主机安全评估工具。
uniofuzz
浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
uniscan
一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
upnp-pentest-toolkit
适用于Windows的UPNP Pentest工具包。
uppwn
自动检测网站“文件上传系统”安全缺陷的脚本。
vane
一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
vbscan
用Perl编写的黑盒vbulletin漏洞扫描程序。
viproy-voipkit
元sploit框架的VoIP笔测试工具包
vsaudit
VoIP安全审计框架。
vulscan
一种模块，用于增强对漏洞扫描器的NMAP。
wafninja
包含两个攻击Web应用程序防火墙功能的工具。
wafpass
使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
wapiti
Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
webscarab
分析使用HTTP和HTTPS协议进行通信的应用程序的框架
webshag
多线程、多平台的Web服务器审计工具。
websploit
开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击