browser-fuzzer

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • smtp-fuzz：简单的SMTP引信。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • spaf：Static Php Analysis and Fuzzer.
  • bbscan：一个小批量Web漏洞扫描程序。
  • sqlmap：自动SQL注入和数据库接管工具