browser-fuzzer

  • spike：免疫安全委员会在C中的引信制造工具包
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • dalfox：参数分析和XSS扫描工具。
  • weirdaal：AWS攻击库。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。