easyfuzzer

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • gospider：用围棋写的快速蜘蛛网。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。