http-fuzz

  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • sfuzz：简单的引信。
  • choronzon：一种基于知识的进化引信。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • xssizer：自动化XSS漏洞发现与测试工具。