powerfuzzer

  • 描述：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • 类别：
  • 版本：1_beta
  • 官网：http://www.powerfuzzer.com/
  • 更新：2017-04-24
  • 标签：
  • sharpfuzz：基于AFL的模糊测试。网。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • bbscan：一个小批量Web漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…