http-fuzz

  • dudley：基于块的漏洞模糊框架。
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • afl：基于编译时仪器和遗传算法的安全引信
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。