browser-fuzzer

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • xsssniper：自动XSS发现工具
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • domained：多功能子域名枚举工具
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • doona：一个残暴的叉子利用探测器工具（床）。