fuzztalk

  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • sloth-fuzzer：智能文件模糊器。
  • dalfox：参数分析和XSS扫描工具。
  • owtf：攻击性（Web）测试框架。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包