browser-fuzzer

  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • backfuzz：网络协议模糊工具包。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • sqlmap：自动SQL注入和数据库接管工具