powerfuzzer

  • 描述：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • 类别：
  • 版本：1_beta
  • 官网：http://www.powerfuzzer.com/
  • 更新：2017-04-24
  • 标签：
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。