http-fuzz

  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • w3af：Web应用攻击和审计框架。