http-fuzz

  • radamsa：通用变异引信
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • thefuzz：CLI模糊工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • openvas：OpenVAS扫描守护进程
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。