http-fuzz

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • owtf：攻击性（Web）测试框架。
  • XSS-Freak：基于python3的XSS扫描器
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • gloom：Linux渗透测试框架。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • pulsar：协议学习和状态模糊。