Wfuzz

Wfuzz es una herramienta diseñada para la fuerza bruta aplicaciones Web, que puede ser utilizado para la búsqueda de recursos no vinculados (directorios, servlets, scripts, etc), fuerza bruta GET y POST parámetros para el control de diferentes tipos de inyecciones (SQL, XSS, LDAP, etc), fuerza bruta Formularios parámetros (usuario / contraseña), Fuzzing, etc

Descargar:https://code.google.com/p/wfuzz/downloads/list