powerfuzzer

  • 描述：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • 类别：
  • 版本：1_beta
  • 官网：http://www.powerfuzzer.com/
  • 更新：2017-04-24
  • 标签：
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • owtf：攻击性（Web）测试框架。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • dizzy：基于python的模糊框架，具有许多特性。