browser-fuzzer

  • spike免疫安全委员会在C中的引信制造工具包
  • fuzztalk一个XML驱动的模糊测试框架,强调容易扩展和可重用性。
  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • dalfox参数分析和XSS扫描工具。
  • weirdaalAWS攻击库。
  • 0d1nWeb安全工具,用于在HTTP输入端进行模糊处理,在C语言中使用libcurl。
  • responderLLMNR和NBT-NS泊松器,内置http/smb/mssql/ftp/ldap rogue身份验证服务器,支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。