漏洞分析之fuzzing工具

bed：一个缓冲区溢出检测工具，对常见协议Ftp/SMTP 等进行fuzzing。
ohrwurm: is a small and simple RTP fuzzer that has been successfully tested on a small number of SIP phones.一个RTP协议的fuzzing工具。（RTP：实时传送协议）
powerfuzzer是一款自动化的webfuzz工具，通过发送大量的请求来测试网站的安全性。他是一款图形化的工作界面。该工具可以检测以下类型的漏洞：注入漏洞\CRLF注入
sfuzz是一款简单的fuzz工具，可以依照配置规则自动向目标的某个端口发送探测包。siparmyknife:SIP Army Knife is a fuzzer that searches for cross site scripting, SQL injection, log injection, format strings, buffer overflows, and more.用来发现跨站脚本、sql注入、日志注入、格式字符串、缓冲区溢出等漏洞。

spike：模糊测试生成工具，SPIKE是一个GPL的API和一套工具，它使你可以快速创建任何网络协议压力测试的测试器。以前使用非常广泛。