fuzzball2

  • 描述：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • 类别：
  • 版本：0.7
  • 官网：http://nologin.org/
  • 更新：2017-04-24
  • 标签：
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • XSSCon：一个简洁高效的XSS扫描工具
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • owtf：攻击性（Web）测试框架。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…