http-fuzz

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • RapidScan：自动化多工具Web漏洞扫描器
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • XSS’OR：XSS助手小工具
  • astra：RESTAPI的自动化安全测试。
  • afl：基于编译时仪器和遗传算法的安全引信