powerfuzzer

描述：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
类别：
- fuzzer
版本：1_beta
官网：http://www.powerfuzzer.com/
更新：2017-04-24
标签：

Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
zzuf：透明应用输入引信。
umap：USB主机安全评估工具。
fuzzdb：应用程序故障注入测试的攻击发现模式字典
homepwn：用于物联网设备测试的瑞士军刀。
openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
The Social-Engineer Toolkit：社会工程学工具包