http-fuzz

  • parampampam：此工具用于brute discover GET和POST参数。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。