browser-fuzzer

  • sqlmap：自动SQL注入和数据库接管工具
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • spaf：Static Php Analysis and Fuzzer.
  • firewalk：主动侦察网络安全工具
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • krbrelayx：Kerberos无约束委派滥用工具包。