Powerfuzzer是一款高度自动化的基于HTTP协议的Web Fuzzer (web应用程序)，这是基于多个安全资源和网站收集的许多其它开源的Fuzzer而构建，可以完全自定义。
Fuzzer是漏洞检查工具，可以发送数据到组件，可以完成数以万计的检查任务，帮助我们发现软件中的漏洞。
Powerfuzzer旨在提供人性化、现代、有效的解决方案，其设计和编码具有模块化和可扩展性的特点，添加新的检查任务只需要添加新方法。
Powerfuzzer建立在众多工具的基础上，例如cfuzzer、 fuzzled、 fuzzer.pl、jbrofuzz、 webscarab、wapiti、Socket Fuzzer等。
Powerfuzzer—自动化的自定义Web Fuzzer E安全
Powerfuzzer的功能目前，Powerfuzzer能发现以下问题：
跨站脚本攻击(XSS)
注入型攻击(SQL、LDAP、代码、命令和 XPATH) (SQL, LDAP, Code, Commands and XPATH)
CRLF注入攻击
涉及HTTP 500 情况的攻击(通常表示可能出现配置错误/安全漏洞，包括缓冲区溢出)
本文转自d1net（转载）
