browser-fuzzer

  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • openvas-scanner：openvas扫描守护进程
  • xsss：一个暴力的跨站点脚本扫描器。