http-fuzz

  • parampampam：此工具用于brute discover GET和POST参数。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • dotdotpwn：横向目录引信
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。