browser-fuzzer

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • XSpear：一款强大的XSS扫描器
  • bfuzz：基于输入的浏览器模糊工具。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。