http-fuzz

  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。