browser-fuzzer

  • ratproxy：被动Web应用程序安全评估工具
  • XSS’OR：XSS助手小工具
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。