easyfuzzer

  • detectem：在网站上检测软件及其版本。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • grr：高吞吐量引信和法令二进制仿真器。
  • dpscan：德鲁普脆弱性扫描仪。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • ImXSS：Java版开源XSS漏洞测试平台
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。