ohrwurm

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • spike：免疫安全委员会在C中的引信制造工具包
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • ImXSS：Java版开源XSS漏洞测试平台
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。