profuzz

  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • brutexss：跨站点脚本BruteForcer。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。