powerfuzzer

  • 描述：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • 类别：
  • 版本：1_beta
  • 官网：http://www.powerfuzzer.com/
  • 更新：2017-04-24
  • 标签：
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • astra：RESTAPI的自动化安全测试。
  • xsssniper：自动XSS发现工具
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。