ajpfuzzer

  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • dudley：基于块的漏洞模糊框架。
  • wpscan：黑盒WordPress漏洞扫描程序
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • nemesis：命令行网络包制作和注入实用程序
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。