cirt-fuzzer

nullscan：一个模块化框架，设计用于链接和自动化安全测试。
lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
w3af：Web应用攻击和审计框架。
greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend