easyfuzzer

  • The Social-Engineer Toolkit：社会工程学工具包
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • cansina：基于Python的Web内容发现工具。
  • owtf：攻击性（Web）测试框架。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。