Powerfuzzer—自动化的自定义Web Fuzzer

Powerfuzzer是一款高度自动化的基于HTTP协议的Web Fuzzer (web应用程序)，这是基于多个安全资源和网站收集的许多其它开源的Fuzzer而构建，可以完全自定义。

Fuzzer是漏洞检查工具，可以发送数据到组件，可以完成数以万计的检查任务，帮助我们发现软件中的漏洞。

Powerfuzzer旨在提供人性化、现代、有效的解决方案，其设计和编码具有模块化和可扩展性的特点，添加新的检查任务只需要添加新方法。

Powerfuzzer建立在众多工具的基础上，例如cfuzzer、 fuzzled、 fuzzer.pl、jbrofuzz、 webscarab、wapiti、Socket Fuzzer等。

Powerfuzzer—自动化的自定义Web Fuzzer E安全

Powerfuzzer的功能目前，Powerfuzzer能发现以下问题：

跨站脚本攻击(XSS)

注入型攻击(SQL、LDAP、代码、命令和 XPATH) (SQL, LDAP, Code, Commands and XPATH)

CRLF注入攻击

涉及HTTP 500 情况的攻击(通常表示可能出现配置错误/安全漏洞，包括缓冲区溢出)

本文转自d1net（转载）