browser-fuzzer

  • faradaysec：协同渗透测试和漏洞管理平台。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • sb0x：一个简单而轻量级的渗透测试框架。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • xsssniper：自动XSS发现工具
  • pulsar：协议学习和状态模糊。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • XSSCon：一个简洁高效的XSS扫描工具