browser-fuzzer

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • liffy：本地文件包含利用工具。
  • XSS-Freak：基于python3的XSS扫描器
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。