http-fuzz

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • XSSCon：一个简洁高效的XSS扫描工具
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • OneForAll：一款功能强大的子域名收集工具
  • sandsifter：x86处理器引信。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。