powerfuzzer

  • 描述：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • 类别：
  • 版本：1_beta
  • 官网：http://www.powerfuzzer.com/
  • 更新：2017-04-24
  • 标签：
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • RapidScan：自动化多工具Web漏洞扫描器
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • webxploiter：一个OWASP 10大安全扫描器。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器