browser-fuzzer

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • parampampam：此工具用于brute discover GET和POST参数。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • pappy-proxy：Web应用程序测试的拦截代理。