browser-fuzzer

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • scout2：用于AWS环境的安全审计工具。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • stews：用于枚举WebSocket的安全工具。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。