browser-fuzzer

  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • spaf：Static Php Analysis and Fuzzer.
  • ezXSS：一个xss平台
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • astra：RESTAPI的自动化安全测试。
  • notspikefile：基于Linux的文件格式模糊化工具
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。