easyfuzzer

  • pixload：图像有效载荷创建/注入工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • xsspy：Web应用程序XSS扫描仪。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。