Вффузз

Wfuzz может помочь вам защитить ваши веб-приложения, находя и используя уязвимости веб-приложений. Сканер уязвимостей веб-приложений Wfuzz поддерживается плагинами. Wfuzz — это полностью модульная платформа, которая позволяет даже новичкам-разработчикам Python легко вносить свой вклад. Создание плагинов простое и занимает немногим больше нескольких минут. Wfuzz предоставляет простой языковой интерфейс для предыдущих HTTP-запросов/ответов, выполненных с помощью Wfuzz или других инструментов, таких как Burp. Это позволяет вам выполнять ручные и полуавтоматические тесты с полным контекстом и пониманием ваших действий, не полагаясь на базовую реализацию сканера веб-приложений. Он был создан для облегчения задачи оценки веб-приложений, это инструмент пентестеров для пентестеров ;)