fuzzdb

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • wpscan：黑盒WordPress漏洞扫描程序
  • ImXSS：Java版开源XSS漏洞测试平台
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • dotdotpwn：横向目录引信
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。