browser-fuzzer

  • xsss：一个暴力的跨站点脚本扫描器。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • afl：基于编译时仪器和遗传算法的安全引信
  • parampampam：此工具用于brute discover GET和POST参数。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。