browser-fuzzer

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • owtf：攻击性（Web）测试框架。
  • pyjfuzz：python json引信。
  • spike-fuzzer：免疫安全委员会在C.
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sharpfuzz：基于AFL的模糊测试。网。