bfuzz

  • 描述：基于输入的浏览器模糊工具。
  • 类别：
  • 版本：58.96e68b2
  • 官网：
  • 更新：2019-01-28
  • 标签：
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • grr：高吞吐量引信和法令二进制仿真器。
  • dotdotpwn：横向目录引信
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • spaf：Static Php Analysis and Fuzzer.
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • XSpear：一款强大的XSS扫描器